Как пользоваться генератором паролей
- Выберите длину ползунком. 16 символов — разумный минимум для важных аккаунтов; 20 и больше — ещё лучше.
- Выберите, какие типы символов включить. Оставьте включёнными все четыре, если только сайт не ограничивает допустимые символы.
- Отметьте пункт Исключить похожие символы, если пароль придётся читать или вводить вручную.
- Нажмите Копировать и вставьте пароль прямо в менеджер паролей или в форму регистрации. Нажмите кнопку обновления, чтобы получить новый, или создайте сразу целый список.
Каждый пароль создаётся на вашем устройстве с помощью криптографически стойкого генератора случайных чисел браузера (crypto.getRandomValues), с равновероятным выбором символов и хотя бы одним символом каждого выбранного типа. Ничего не отправляется на наш сервер, не записывается в журналы и не сохраняется.
Что делает пароль надёжным?
Надёжность определяется непредсказуемостью, которую измеряют в битах энтропии: длина × log₂(число возможных символов). Каждый дополнительный бит удваивает число попыток, нужных злоумышленнику. Случайный пароль из 20 символов, выбранных примерно из 90 вариантов, содержит около 130 бит энтропии — это далеко за пределами возможностей любого перебора. Пароль, придуманный человеком, вроде Summer2025!, на деле имеет гораздо меньше энтропии, чем можно подумать по его длине, потому что злоумышленники в первую очередь пробуют словарные слова, имена, даты и типичные замены символов.
| Энтропия | Оценка | Типичное применение |
|---|---|---|
| Меньше 36 бит | Слабый | Короткие PIN-коды; легко подбираются офлайн |
| 36–60 бит | Средний | Только там, где число попыток входа ограничено |
| 60–80 бит | Надёжный | Обычные онлайн-аккаунты |
| 80+ бит | Очень надёжный | Почта, банк, мастер-пароли менеджеров паролей, ключи шифрования |
Оценка времени взлома исходит из офлайн-атаки со скоростью 100 миллиардов попыток в секунду на пароль, защищённый быстрой хеш-функцией. Реальное время зависит от алгоритма хеширования, который использует сайт.
Правила безопасной работы с паролями
- Используйте уникальный пароль для каждого аккаунта. Именно из-за повторно используемых паролей одна утечка данных превращается во множество взломанных аккаунтов («подстановка учётных данных», credential stuffing).
- Пользуйтесь менеджером паролей, чтобы создавать и запоминать их; тогда вам нужен только один надёжный мастер-пароль.
- Включите двухфакторную аутентификацию (приложение-аутентификатор или ключ доступа) везде, где это возможно. Она защищает вас, даже если пароль утёк.
- Выбирайте ключи доступа (passkeys), если сайт их предлагает: они устойчивы к фишингу и полностью заменяют пароли.
- Никогда не отправляйте пароли по почте или в чате и с осторожностью относитесь к письмам, в которых просят «подтвердить» пароль. Проверяйте подозрительные сообщения с помощью нашей проверки письма на фишинг.
Разработчикам, которые хранят пароли, никогда не следует использовать простую быструю хеш-функцию; почему — объясняется в руководстве к нашему генератору хешей. Нужны случайные идентификаторы, а не секреты? Воспользуйтесь генератором UUID.
Часто задаваемые вопросы
Безопасно ли создавать пароль на сайте?
Здесь — да: пароль создаётся с помощью JavaScript в вашем браузере и никуда не передаётся. После загрузки страницы можно даже отключиться от интернета, и генератор продолжит работать.
Какой длины должен быть пароль?
Современные рекомендации, например NIST SP 800-63B, делают упор на длину, а не на правила сложности. Для случайных паролей 16+ символов — надёжно для большинства аккаунтов; для почты и менеджера паролей используйте 20+.
Зачем исключать похожие символы?
Символы вроде 0/O и 1/l/I легко перепутать, когда пароль читают вслух или вводят с бумаги. Их исключение немного снижает энтропию, поэтому для компенсации добавьте символ-другой.
Нужно ли регулярно менять пароли?
Не по фиксированному графику. Меняйте пароль, когда есть признаки, что он мог быть скомпрометирован, например после уведомления об утечке.
Обновлено