Генератор паролей

Минимум 16 символов для любого аккаунта, который вам дорог. Для электронной почты и банковских услуг: 20+ символов. Для учетных данных root-сервера или ключей шифрования: 24-32 символа. Связь между длиной и безопасностью не линейная — каждый дополнительный символ умножает пространство поиска. 20-символьный буквенно-цифровой пароль (62^20) в 14 миллиардов раз сложнее взломать методом перебора, чем 16-символьный (62^16). При 16 символах с включенными всеми типами знаков энтропия составляет примерно 100 бит — это вычислительно невозможно взломать с помощью любой из предсказуемых технологий.

Энтропия измеряет степень непредсказуемости пароля в битах. Выше энтропия = сложнее угадать. Она рассчитывается как log2(размер_пула_символов) × длина_пароля. Использование всех четырех типов символов (заглавные + строчные + цифры + символы) дает вам пул из примерно 94 символов — log2(94) ≈ 6.55 бит на символ. 16-символьный пароль со всеми типами: 16 × 6.55 ≈ 105 бит энтропии. Для справки, 80 бит считается сильным уровнем, а 100+ бит — очень сильным для современных технологий. Индикатор силы в инструменте отображает это визуально.

Используйте все четыре типа (заглавные, строчные, цифры, символы) везде, где сайт или система это позволяют — это максимизирует энтропию на символ. Некоторые системы ограничивают символы: пароли систем Linux принимают все типы. Многие веб-сайты отклоняют определенные символы (особенно <, >, ", ', \, &), так как они конфликтуют с синтаксисом HTML или запросов. Пароли Windows принимают большинство символов. Пароли баз данных иногда требуют кавычек, если они содержат специальные символы, используемые парсерами строк подключения. Если сайт отклоняет ваш пароль, попробуйте буквенно-цифровой пресет (заглавные + строчные + цифры) в качестве запасного варианта.

Такие символы, как строчная l, заглавная I и цифра 1, визуально идентичны во многих шрифтах (с засечками, моноширинные, некоторые без засечек). Аналогично, заглавные O и цифра 0 часто путаются. Это важно, когда вы должны вводить пароль вручную (вход на мобильном устройстве, консоль восстановления системы, устройство, где нельзя вставить текст). Исключение этих символов означает, что каждый символ визуально однозначен. Потеря энтропии минимальна: вы переходите от 94 символов к примерно 86, теряя менее 0.13 бит на символ — это полностью оправдано улучшением удобства использования.

Пароли из случайных символов (которые генерирует этот инструмент) содержат больше энтропии на символ, но их трудно запомнить. Фразы (четыре или более случайных слов: "correct-horse-battery-staple") легче запоминаются, но они длиннее. 6-словесная фраза из списка в 7776 слов (diceware) обеспечивает около 77 бит энтропии — сопоставимо с 12-символьным случайным паролем. Для аккаунтов, где вы должны запомнить пароль (пароль мастер-пароля менеджера паролей, вход в устройство), фраза часто является лучшим выбором. Для всего остального, что хранится в вашем менеджере паролей, предпочтительнее 20-символьный случайный пароль.

Если сайт ограничивает пароли до 8-12 символов — это тревожный сигнал по безопасности: данные жертв крупных утечек показывают, что такие сайты часто хранят пароли небезопасно. Используйте максимально допустимую длину со всеми разрешенными типами символов. Если они отклоняют символы, используйте только буквенно-цифровые и компенсируйте это длиной. Никогда не используйте один и тот же пароль на разных сайтах независимо от их качества, так как утечка на одном из них раскроет ваши другие аккаунты. Храните все в менеджере паролей (Bitwarden бесплатный и с открытым исходным кодом; 1Password и KeePass — хорошие альтернативы).

Нет. Вся генерация происходит в памяти вашего браузера. Список истории на странице действует только в рамках сессии — закройте или обновите вкладку, и он исчезнет. Ничего не отправляется на сервер, не сохраняется в localStorage и не записывается в логи. Вы можете проверить это, открыв инструменты разработчика браузера и проверив вкладку Network — вы увидите ноль запросов при нажатии Generate.