Генератор надежных случайных паролей

Как использовать

1. Установите нужную длину с помощью ползунка (рекомендуется значение 16+).
2. Отметьте нужные типы символов — чем больше типов, тем надежнее пароль.
3. При вводе пароля вручную можно по желанию исключить неоднозначные символы.
4. Нажмите «Сгенерировать пароль» (новый пароль появляется также при каждом изменении настроек).
5. Нажмите «Копировать» и сохраните его в менеджере паролей.

Пример

Ввод

Length: 16, all character types enabled

Результат

K7#mQv9!xR2pWz@e

Около 105 бит энтропии — современному кластеру графических процессоров потребовалось бы время, превышающее возраст Вселенной, чтобы взломать его методом перебора.

Что это за инструмент?

Генератор паролей создает случайные пароли, которые гораздо надежнее, чем те, что придумывает человек. Люди выбирают легко запоминающиеся комбинации — имена, даты, последовательности нажатий клавиш — а злоумышленники знают каждую из этих комбинаций. Случайный 16-символьный пароль, сгенерированный из полного набора символов, имеет энтропию около 100 бит, что делает его недоступным для любой реалистичной атаки методом перебора.

Этот генератор использует API Web Crypto (тот же механизм генерации безопасных случайных чисел, который используется вашей операционной системой для создания ключей шифрования), гарантирует наличие как минимум одного символа из каждого выбранного вами набора и отображает оценку надежности на основе энтропии, чтобы вы могли увидеть, как влияет каждый параметр.

Это подтверждает и руководство NIST по паролям SP 800-63B: оно рекомендует поддерживать длинные пароли (как минимум до 64 символов), проверять кандидатов по спискам известных утечек и отказаться от принудительных правил состава и плановой смены паролей — потому что реальную стойкость определяют длина и случайность, а не обязательные спецсимволы.

Практические советы

• Длина важнее сложности: 20-символьный пароль, состоящий только из строчных букв и цифр, более надежен, чем 10-символьный пароль, содержащий все символы — посмотрите на индикатор энтропии, перемещая ползунок, чтобы убедиться в этом сами.
• Некоторые сайты ограничивают длину пароля или запрещают использование символов (особенно это касается банков). Лучше настроить правила с помощью флажков, а не вводить пароль вручную — при ручном вводе пароль становится предсказуемым именно в тех местах, где вы ввели символы.
• Создавайте новый пароль для каждого сайта. Надежность любого пароля теряет всякое значение, если его повторно использовать на сайте, подвергшемся взлому.
• Что касается паролей, которые нужно запомнить (для входа в ноутбук, мастер-пароль в менеджере паролей), то пароль длиной 20 и более символов без специальных знаков часто вводить проще, при этом он не уступает по надежности.

Насколько сильное — это сильное? Сравнение

Конкретные цифры для понимания ситуации: взлом 8-символьного смешанного пароля (~52 бита) современной системой на базе графических процессоров займет считанные часы, если хэш пароля просочится в сеть. 12-символьный пароль (~78 битов) устоит в течение многих лет. 16-символьный пароль (~105 битов) переживет само оборудование, с помощью которого его будут пытаться взломать. Онлайн-подбор гораздо медленнее, чем эти офлайн-показатели — ограничения на скорость ограничивают количество попыток злоумышленников тысячами, а не триллионами — но вы не можете контролировать, какой именно вид взлома произойдет, поэтому генерируйте пароли с расчётом на офлайн-сценарий.

Именно поэтому менеджеры паролей кардинально изменили ситуацию: когда не нужно ничего запоминать, каждый пароль может состоять из 16 и более случайных символов, и утечка данных с одного аккаунта перестает представлять угрозу для ваших остальных аккаунтов.

→ Генератор случайных чисел · Генератор MD5

Правила грамотного управления паролями

Сгенерировать надёжный пароль — это только половина задачи, вторая половина — не пытаться его запомнить. Менеджер паролей (встроенный в браузер или отдельный, например Bitwarden или 1Password) хранит каждый сгенерированный здесь пароль в зашифрованном виде и подставляет его автоматически — это снимает соблазн использовать один и тот же «надёжный» пароль на нескольких сайтах просто потому, что десять разных запомнить сложно.

Для важных аккаунтов — банк, основная почта, сам менеджер паролей — всегда включайте двухфакторную аутентификацию (2FA) в дополнение к паролю. Пароль с энтропией в 100 бит всё равно может быть скомпрометирован через фишинг или заражённое устройство; 2FA — это второй барьер, который не даст войти в аккаунт даже в таком случае.

Типичные сценарии использования

• При создании новой учетной записи на сайте, где действует определённая политика в отношении паролей (минимальная длина, обязательное использование символов), — настройте соответствующие параметры здесь, а не вводите пароль вручную, чтобы он соответствовал требованиям.
• Генерация набора уникальных паролей при одновременной настройке нескольких учетных записей или тестовых пользователей.
• Замена повторно использованного пароля после получения уведомления об утечке данных: по одному уникальному паролю для каждой затронутой учетной записи.
• Создание надежного пароля для Wi-Fi-роутера или устройства общего доступа, в котором не используются неоднозначные символы, чтобы его могли ввести те, кто будет набирать его с распечатанной карточки.

Зачем его использовать?

Открываете счёт в банке, а форма требует пароль от 12 символов с цифрой и спецсимволом? Сгенерируйте такой сразу — без трёх попыток подряд.

Только что настроили домашний Wi-Fi-роутер и хотите написать пароль на карточке для гостей — включите «исключить неоднозначные символы», чтобы никто не спутал 0 и O.

Пришло письмо об утечке данных: ваш пароль от почты обнаружили в открытой базе — замените его прямо сейчас на сгенерированный здесь, уникальный только для этого сервиса.

Настраиваете десять тестовых аккаунтов для проверки нового сервиса — сгенерируйте для каждого свой надёжный пароль за секунды, вместо того чтобы везде вписывать «Test123!».

Корпоративная политика требует менять пароль раз в квартал и запрещает повторять последние пять — сгенерируйте новый, а не просто прибавьте цифру к старому.

Сидите в открытом Wi-Fi аэропорта и не хотите доверять случайному онлайн-генератору паролей — этот работает целиком в браузере, поэтому ничего не уходит в сеть аэропорта.

Часто задаваемые вопросы