Як користуватися: Генератор паролів
- 1
Оберіть пароль або парольну фразу
Випадкові символи підходять для менеджера паролів, а фразу зі слів легше набирати й запамʼятати.
- 2
Задайте правила
Оберіть довжину й набори символів або кількість слів, роздільник і регістр.
- 3
Перегляньте надійність
Зверніть увагу на ентропію в бітах і таблицю часу злому; для важливих облікових записів прагніть щонайменше 80 біт.
- 4
Скопіюйте в менеджер паролів
Скопіюйте результат і збережіть його в менеджері паролів, перш ніж закрити сторінку.
- 5
Перевірте наявний пароль
Введіть пароль, яким ви вже користуєтеся, у полі «Перевірити мій пароль», щоб побачити, як швидко його можна підібрати.
Ліміти та Pro
Безкоштовно й без реєстрації: паролі від 4 до 128 символів, парольні фрази від 3 до 12 слів, до 50 результатів за раз. Словник перевірки розміром 800 KB завантажується один раз, під час першого використання.
Pro прибирає рекламу; генератор і перевірка однакові в усіх тарифах. Дивитися Pro
Про інструмент: Генератор паролів
Цей генератор створює два види секретів. Випадкові паролі складаються з малих і великих літер, цифр і набору символів, який можна змінити; довжина — від 4 до 128 символів. Можна вилучити схожі символи, як-от I, l, 1, O і 0, а також гарантувати хоча б один символ із кожного вибраного набору — для сайтів із вимогами до складу пароля. Парольні фрази поєднують від 3 до 12 слів зі списку EFF Large Wordlist — 7776 поширених слів, кожне з яких дає 12,9 біта. Ви самі обираєте роздільник, регістр і за бажанням додаєте число, тож таку фразу легко набирати на телефоні й запамʼятати.
Кожен символ і кожне слово обирається криптографічним генератором випадкових чисел браузера з методом відхилення, який прибирає невелике зміщення, що виникає при простому діленні із залишком. Показана ентропія точна для ваших налаштувань, зокрема з урахуванням правила «хоча б один символ із кожного набору». Таблиця часу злому перетворює її на середній час підбору для чотирьох сценаріїв атаки: від форми входу з обмеженням спроб до викраденої бази, захешованої швидким алгоритмом на відеокартах.
Окрема перевірка оцінює пароль, яким ви вже користуєтеся, за допомогою zxcvbn — відкритого оцінювача, що, як і справжні інструменти злому, шукає словникові слова, імена, послідовності клавіш, дати, повтори та заміни на кшталт l33t, і пояснює, чому пароль слабкий.
Слова для парольних фраз узято зі списку EFF Large Wordlist від Electronic Frontier Foundation за ліцензією Creative Commons Attribution 3.0 United States. Генератор не зберігає й не синхронізує паролі, тому тримайте їх у менеджері паролів.
Приватність
Паролі та парольні фрази генеруються на вашому пристрої за допомогою Web Crypto API, а перевірка запускає zxcvbn локально у Web Worker. Нічого з того, що ви згенерували чи ввели, не надсилається, не журналюється і не зберігається. У локальному сховищі запамʼятовуються лише ваші налаштування: довжина, набори символів і кількість слів.
Можливості
Рівномірна випадковість
Web Crypto із методом відхилення: кожен символ і слово однаково ймовірні.
Парольні фрази EFF
Список із 7776 слів для фраз, які легко запамʼятати й набрати.
Реалістична перевірка
zxcvbn знаходить слова, імена, дати та клавіатурні шаблони в паролях, якими ви вже користуєтеся.