Как пользоваться: Генератор паролей
- 1
Выберите пароль или парольную фразу
Случайные символы подойдут для менеджера паролей, а фразу из слов проще набирать и запоминать.
- 2
Задайте правила
Выберите длину и наборы символов либо количество слов, разделитель и регистр.
- 3
Оцените надёжность
Посмотрите энтропию в битах и таблицу времени взлома; для важных аккаунтов ориентируйтесь минимум на 80 бит.
- 4
Скопируйте в менеджер паролей
Скопируйте результат и сохраните его в менеджере паролей, прежде чем закрыть страницу.
- 5
Проверьте существующий пароль
Введите привычный пароль в поле «Проверить пароль» и узнайте, как быстро его могут подобрать.
Лимиты и Pro
Бесплатно и без регистрации: пароли от 4 до 128 символов, парольные фразы из 3–12 слов, до 50 паролей за раз. Словарь для проверки (800 KB) скачивается один раз — при первом использовании.
Pro убирает рекламу; генератор и проверка одинаковы на всех тарифах. Смотреть Pro
О инструменте «Генератор паролей»
Этот генератор создаёт секреты двух видов. Случайные пароли составляются из строчных и прописных букв, цифр и набора символов, который можно изменить. Длина — от 4 до 128 символов. Можно исключить похожие символы, например I, l, 1, O и 0, а для сайтов с правилами к составу пароля — гарантировать хотя бы один символ из каждого выбранного набора. Парольные фразы собираются из 3–12 слов списка EFF Large Wordlist: это 7 776 обычных слов, каждое даёт 12,9 бита. Разделитель, регистр и необязательное число выбираете вы, поэтому такую фразу удобно набирать на телефоне и легко запомнить.
Каждый символ и каждое слово выбираются криптографическим генератором случайных чисел браузера с отбраковкой выборки (rejection sampling). Она убирает небольшой перекос, который возникает при простом делении с остатком. Показанная энтропия точно соответствует выбранным настройкам, включая влияние правила «хотя бы один символ из каждого набора». Таблица времени взлома переводит её в среднее время подбора для четырёх сценариев: от формы входа с ограничением попыток до украденной базы, хеши которой подбирают на GPU по быстрому алгоритму.
Отдельная проверка оценивает пароль, который вы уже используете, с помощью zxcvbn — библиотеки с открытым кодом. Как и настоящие программы для взлома, она ищет словарные слова, имена, последовательности на клавиатуре, даты, повторы и замены в стиле l33t, а затем объясняет, что делает пароль слабым.
Слова для парольных фраз взяты из EFF Large Wordlist Electronic Frontier Foundation и используются по лицензии Creative Commons Attribution 3.0 United States. Генератор не умеет хранить и синхронизировать пароли, поэтому держите их в менеджере паролей.
Конфиденциальность
Пароли и парольные фразы создаются на вашем устройстве с помощью Web Crypto API, а проверка запускает zxcvbn локально в Web Worker. Ничто из созданного или введённого вами не отправляется, не журналируется и не сохраняется. В локальном хранилище запоминаются только настройки: длина, наборы символов и количество слов.
Возможности
Честная случайность
Web Crypto с отбраковкой выборки: каждый символ и каждое слово равновероятны.
Фразы из списка EFF
Список из 7 776 слов создан для запоминающихся парольных фраз, которые удобно набирать.
Реалистичная проверка
zxcvbn находит слова, имена, даты и клавиатурные шаблоны в паролях, которыми вы уже пользуетесь.