Генератор паролей
Надёжные случайные пароли, созданные в вашем браузере и никуда не отправляемые и не сохраняемые.
Работает полностью в браузере
- Энтропия
- 0
- Надёжность
- -
- Размер набора
- 0
Пароли создаются в вашем браузере и никогда не отправляются и не сохраняются. Они исчезают, когда вы закрываете или перезагружаете эту страницу.
Длина от 4 до 128 символов, от 1 до 50 паролей за раз.
Как создать надёжный пароль
- Задайте длину. Для учётных записей, в которые вы входите нечасто, подойдёт 20 символов и больше.
- Выберите, какие виды символов включить и нужно ли исключить похожие друг на друга.
- Скопируйте пароль или весь список. Нажмите «Создать» ещё раз, чтобы получить новые.
Что делает пароль надёжным
Надёжность определяют непредсказуемость и длина, а не хитрые замены символов. Пароль, выбранный равновероятно из большого набора символов, подобрать так же трудно, как говорит арифметика: каждый символ добавляет к энтропии двоичный логарифм размера набора в битах, поэтому пароль из 20 символов примерно из 90 знаков несёт около 130 бит, что далеко за пределами возможностей любого подбора.
Люди плохо работают генераторами случайных чисел, поэтому этот инструмент запрашивает символы у криптографического генератора случайных чисел вашего браузера. Чтобы избежать скрытого смещения, случайные числа берутся методом отбраковки: значения, из-за которых одни символы стали бы чуть вероятнее других, отбрасываются и выбираются заново.
Оценка надёжности — простой ориентир на основе энтропии: меньше 40 бит — слабый, от 40 до 59 — средний, от 60 до 79 — хороший, от 80 до 99 — надёжный, а 100 и больше — очень надёжный. Она предполагает, что пароль используется только для одной учётной записи, а сайт хранит его правильно.
Советы
- Используйте разные пароли для каждой учётной записи и храните их в менеджере паролей.
- Нужен случайный идентификатор, а не пароль? Попробуйте инструмент Генератор UUID.
- Делитесь данными для входа в Wi-Fi? Поместите их в QR-код.
Вопросы и ответы
Отправляются ли пароли куда-либо или сохраняются?
Нет. Они создаются на этой странице с помощью защищённого генератора случайных чисел вашего браузера и никогда не передаются по сети и не сохраняются. В этом браузере запоминаются только выбранные вами параметры (длина и включённые наборы), но не сами пароли. При закрытии или перезагрузке страницы пароли удаляются.
Насколько они случайны?
Инструмент использует crypto.getRandomValues — криптографически стойкий генератор браузера. Символы выбираются методом отбраковки, так что ни один символ не оказывается вероятнее другого.
Что означает значение энтропии?
Энтропия в битах — это длина, умноженная на двоичный логарифм числа возможных символов. Каждый дополнительный бит вдвое увеличивает число попыток, которые нужны злоумышленнику. Расчёт предполагает, что пароль действительно случаен, а здесь это так, но он не учитывает сайт, плохо хранящий пароли.
Что делает параметр «Минимум один символ из каждого набора»?
Он гарантирует, что каждый отмеченный вид символов встретится хотя бы раз, потому что некоторые сайты этого требуют. Инструмент создаёт пароль и отбрасывает его, если какого-то набора нет, поэтому результат не смещён в сторону определённых позиций.
Зачем исключать похожие символы?
I, l, 1, O, 0 и o легко перепутать, когда пароль нужно зачитать вслух или набрать с бумаги. Если их убрать, набор символов немного уменьшается, что видно по значению энтропии.
Стоит ли пользоваться менеджером паролей?
Да. Случайный пароль полезен, только если его есть где хранить, а менеджер паролей позволяет использовать свой пароль для каждой учётной записи. Эта страница ничего не хранит за вас.