Utilore

Генератор паролей

Новый пароль создаётся сразу при открытии страницы — криптографическим генератором случайных чисел вашего браузера. Ничего не передаётся, не пишется в логи и не сохраняется.

Как пользоваться

  1. Задайте длину: 16 символов — разумный минимум, 20 и больше для важных аккаунтов.
  2. Отметьте нужные наборы символов: заглавные, строчные, цифры, символы.
  3. Включите «без похожих символов», если пароль придётся диктовать или набирать вручную.
  4. Нажмите «Копировать», вставьте пароль в менеджер и никогда не используйте его повторно.

Полезно знать

Почему длина важнее сложности

Каждый дополнительный символ умножает число возможных паролей, а замена «a» на «@» не даёт почти ничего: такие подстановки давно есть в словарях атакующих. Случайный пароль из 20 символов при алфавите в 90 знаков даёт около 130 бит энтропии — это далеко за пределами любого перебора, доступного сегодня.

Откуда берётся случайность

Генератор использует crypto.getRandomValues() — криптостойкий источник случайности операционной системы, а не Math.random(), который предсказуем и для секретов не годится. Значения, которые дали бы смещение при делении с остатком, отбрасываются и берутся заново, поэтому все символы равновероятны.

Что делать с паролем дальше

Храните его в менеджере паролей, а не в заметках и не в браузерной форме, работу которой нельзя проверить. Для каждого сервиса — свой пароль, чтобы одна утечка не открыла остальные, и включайте двухфакторную аутентификацию везде, где она есть.

Частые вопросы

Безопасен ли этот генератор паролей?

Пароль создаётся целиком в вашем браузере на криптографическом источнике случайности системы. Он не уходит в сеть, не пишется в логи и не сохраняется — при перезагрузке страницы он исчезает.

Какой длины должен быть пароль?

Не меньше 16 символов для обычных аккаунтов и 20+ для почты, банка и мастер-пароля менеджера. Длина значит куда больше, чем экзотические символы.

Что означает число энтропии?

Это оценка количества случайных бит в пароле: меньше 60 бит — слабо, 60–90 — средне, больше 90 бит — надёжно против любой реальной офлайн-атаки.

Зачем исключать похожие символы?

Ноль и заглавная O, единица и строчная l во многих шрифтах неразличимы. Без них пароль проще продиктовать, записать или ввести на телевизоре и приставке.

Можно генерировать пароль офлайн?

Да. После загрузки страницы интернет можно отключить — генератор продолжит работать, потому что всё считается локально.

Вы сохраняете созданные пароли?

Нет. Сервер в этом не участвует: пароль существует только во вкладке браузера, пока вы её не закроете или не обновите.

Похожие инструменты