Генератор паролів: надійний пароль одним кліком
Надійний пароль створюється тут одним кліком: від 8 до 64 символів або парольна фраза з 4-8 українських слів латиницею, з індикатором сили в бітах і кнопкою копіювання. Випадковість бере твій браузер (crypto.getRandomValues), нічого не надсилається.
Твій текст не залишає браузер. Усе обчислюється лише у твоєму браузері, нічого не зберігається і не надсилається.
0 біт
Що робить пароль справді надійним?
Дві речі: довжина і справжня випадковість. Пароль на кшталт Lito2026! проходить кожне правило форми (велика літера, цифра, спецсимвол), але є в кожному словниковому списку, який зловмисники перебирають першим. Натомість пароль із 16 випадкових символів має близько 100 біт ентропії. Це 2 у 100 степені варіантів, більше за квінтильйон. Навіть той, хто робить мільярд спроб за секунду, витратить більше часу, ніж існує Всесвіт. Цей генератор паролів використовує crypto.getRandomValues, криптографічно стійкий генератор випадковості твого браузера, а не Math.random. Це різниця між гральним кубиком і калькулятором.
Як читати індикатор сили в бітах?
Ентропія, це довжина, помножена на логарифм кількості символів, з яких був вибір. 12 символів з великих і малих літер, цифр і спецсимволів (набір із 76 символів) дають близько 75 біт. Нижче 40 біт пароль ламають за хвилини, від 60 біт ти захищений від онлайн-атак, бо сервіси блокують акаунт після кількох невдалих спроб. Від 80 біт він витримує й офлайн-атаки на вкрадені бази даних. Для адміністративних доступів, поштових акаунтів і менеджерів паролів радимо 100 біт і більше: 16 символів з усіма типами або парольну фразу з 6 слів плюс число.
Коли парольна фраза, кращий вибір?
Завжди, коли пароль треба пам'ятати або регулярно вводити. "Bereza-Kometa-Sprytnyi-Port-Hnom-47" має понад 60 біт і запам'ятовується після трьох уведень. Вбудований список містить близько 400 нешкідливих українських слів латиницею: тварини, рослини, кольори, побутові речі, без лайки і без брендів. Латиниця тому, що більшість сайтів не приймає кирилицю в паролях. З 5 слів виходить близько 43 біт, із 6 слів плюс число близько 58, з 8 слів 69 біт. Для головного пароля менеджера паролів бери 7 або 8 слів. Усе інше менеджер може зберігати як 20 випадкових символів.
Яких помилок припускається більшість із паролями?
Найбільша помилка, повторне використання. Коли зламують один інтернет-магазин, зловмисники автоматично пробують ту саму пару пошта плюс пароль в Amazon, PayPal, Google і Microsoft. Тому кожному сервісу потрібен власний пароль, і саме для цього є опція "скільки": згенеруй 10 паролів, встав у менеджер, готово. Друга помилка: шаблони. Qwerty123, дати народження, назви команд і ряди клавіатури є в усіх списках. Третя помилка: примусова регулярна зміна. Вона веде до Parol1, Parol2, Parol3. Краще довго тримати один надійний пароль і міняти лише після відомого витоку.
Для чого опція "без схожих символів"?
Велика I, мала l і цифра 1 виглядають однаково в багатьох шрифтах, як і велика O та нуль. Якщо треба прочитати пароль уголос, переписати або надрукувати на картці для гостьового Wi-Fi, ця опція береже нерви. Набір зменшується лише на 5 символів, а ентропія пароля з 16 символів падає менш ніж на 2 біти. Для паролів, які живуть лише в менеджері, залиш опцію вимкненою.
Чому цьому генератору можна довіряти?
Бо він нічого не знає. Увесь код працює у твоєму браузері, на наш сервер не йде жоден запит із паролем, немає журналу і немає cookie. Можна відкрити сторінку, вийти в офлайн і лише тоді генерувати. Той самий принцип діє для інших наших інструментів: підрахунок символів і обробка чатів WhatsApp працюють так само локально, а Експорт чату Claude конвертує поширені розмови Claude без збереження.
Поширені запитання
Наскільки надійний пароль із цього генератора?
Символи походять із crypto.getRandomValues, криптографічно стійкого генератора випадковості твого браузера. Пароль із 16 символів з усіма типами має близько 100 біт ентропії. Сучасною технікою його не зламати за розумний час.
Хтось бачить мій згенерований пароль?
Ні. Генератор повністю працює у твоєму браузері. Нічого не надсилається на сервер, не логується, не зберігається. Ми його теж не бачимо.
Що краще: випадковий пароль чи парольна фраза?
Для менеджера паролів довгий випадковий пароль, для того, що треба пам'ятати (головний пароль, Wi-Fi, вхід у ноутбук), парольна фраза з 5-6 слів. За відповідної довжини обидва однаково надійні, фразу просто легше запам'ятати і ввести.
Що означає "без схожих символів"?
Велика I, мала l, цифра 1, велика O і нуль не використовуються. Це допомагає, коли пароль треба ввести або продиктувати, наприклад Wi-Fi для гостей. Безпека знижується мінімально.
Скільки біт потрібно надійному паролю?
Від 60 біт ти захищений від онлайн-атак, від 80 біт і від офлайн-атак на вкрадені бази даних. Для головних паролів і адміністративних доступів радимо 100 біт і більше. Індикатор в інструменті показує значення наживо.