Генератор надёжных паролей

Русский

Как пользоваться генератором паролей

Этот генератор паролей создаёт надёжный случайный пароль сразу после открытия страницы и новый — каждый раз, когда вы меняете настройки.

1. Задайте длину ползунком или готовым значением. 16 символов — надёжный вариант по умолчанию для большинства аккаунтов.
2. Выберите, какие типы символов использовать: заглавные, строчные, цифры и спецсимволы. Пароль всегда содержит хотя бы один символ каждого выбранного типа, поэтому подходит для сайтов, где требуется «хотя бы одна цифра и один спецсимвол».
3. Отметьте Без похожих символов, если вам может понадобиться прочитать или ввести пароль вручную.
4. Нажмите Копировать и вставьте пароль прямо в форму регистрации или в менеджер паролей. Нажмите Сгенерировать заново, чтобы получить новый, или Сгенерировать 5, чтобы выбрать из короткого списка.

Как создаются пароли

Каждый символ выбирается с помощью crypto.getRandomValues — криптографически стойкого генератора случайных чисел, встроенного в ваш браузер. Это не то же самое, что Math.random: он подходит для игр, но достаточно предсказуем, чтобы его никогда не использовали для паролей.

Чтобы честно превратить случайное число в символ, нужна некоторая аккуратность. Распространённый упрощённый способ — random % 87, но поскольку 2³² не делится на 87 нацело, первые символы в списке выпадали бы немного чаще. Вместо этого инструмент использует выборку с отклонением: любое случайное значение, попавшее в неполный верхний диапазон, отбрасывается и вытягивается новое, поэтому у каждого символа ровно одинаковые шансы.

Чтобы каждый выбранный тип гарантированно присутствовал, сначала берётся по одному символу каждого типа, оставшиеся позиции заполняются из полного набора, а результат перемешивается алгоритмом Фишера — Йетса, чтобы гарантированные символы не стояли на предсказуемых местах.

Что показывает индикатор надёжности

Надёжность измеряется в битах энтропии — это показатель того, сколько разных паролей генератор мог бы создать с вашими настройками.

Пример: 16 символов из всех четырёх типов (87 символов) дают 16 × log₂(87) ≈ 16 × 6,44 ≈ 103 бита. Каждый дополнительный бит вдвое увеличивает работу для злоумышленника.

Показатель «время подбора» предполагает злоумышленника, который украл базу паролей и может офлайн проверять десять миллиардов вариантов в секунду, находя пароль в среднем после перебора половины возможных вариантов. Реальные атаки сильно зависят от того, как сайт хранил пароли, поэтому воспринимайте это как сравнение, а не как гарантию. Расчёт применим только к случайно сгенерированным паролям; пароль, придуманный самостоятельно, обычно гораздо слабее, чем можно подумать по его длине.

Советы по использованию надёжных паролей

• Один пароль на один аккаунт. Повторно используемые пароли — главная причина, по которой одна утечка данных распространяется на другие ваши аккаунты.
• Пользуйтесь менеджером паролей, чтобы не запоминать эти строки. Он есть в большинстве браузеров и телефонов.
• Включите двухфакторную аутентификацию для почты, банка и соцсетей. Она защищает вас, даже если пароль утёк.
• Длина важнее сложности, если пароль приходится часто вводить вручную. Если сайт не принимает некоторые символы, снимите отметку «Спецсимволы» и добавьте вместо этого несколько символов длины.

Эта страница не сохраняет, не записывает и не отправляет созданные пароли. Как только вы закроете или перезагрузите её, они исчезнут.

Частые вопросы