Популярные инструменты

Тема

Генератор паролей

Создайте надёжный случайный пароль, парольную фразу из случайных слов или PIN-код: с точной энтропией в битах и временем, которое понадобится на взлом. Этот генератор паролей работает целиком в вашем браузере: ничего из созданного никуда не отправляется.

Случайность Web Crypto без смещения по модулю · список EFF из 7 776 слов · создаётся в вашем браузере, не отправляется и не сохраняется
Очень надёжный16 символов · 104,6 бит · Около 1031,2 попыток
Создаём…
Бит на символ16 × 6,55 − 0,28 (Каждый выбранный тип хотя бы раз) = 104,6 бит
0128

Создаётся в вашем браузере через crypto.getRandomValues. Ничего не отправляется и не сохраняется.

Использовать

Какой длины должен быть надёжный пароль?

Не менее 15 символов, если пароль — единственная защита аккаунта (это минимум NIST с июля 2025 года), и не менее 8, если он лишь часть двухэтапного входа. Этот генератор по умолчанию создаёт 16 символов, как рекомендует CISA.

Это правила NIST SP 800-63B-4 и CISA. Каждый случайный символ из всех 94 букв, цифр и знаков добавляет 6,55 бита, а каждый бит вдвое увеличивает число попыток злоумышленника (EFF): 16 символов с каждым типом хотя бы раз дают 104,6 бита, это около 10¹² лет для одной видеокарты даже против хешей NTLM из Windows, самых быстрых для взлома.

16 подходит и большинству сайтов: среди сайтов с известным максимумом в данных Apple о правилах паролей три из четырёх принимают 16 символов, и 16 — самый частый предел. Отказ от похожих символов при такой длине стоит 2,7 бита; только буквы и цифры — 9,4 бита.

Эти числа верны только для символов, выбранных случайно. Чтобы увидеть, как выглядит придуманный вами пароль, воспользуйтесь проверкой надёжности пароля.

Надёжность по длинеточные биты, каждый выбранный тип хотя бы раз
ДлинаВсе 94 символаБез похожих (84)Буквы и цифры (62)
851,3 бит49,9 бит47,2 бит
1278,1 бит76,1 бит71,3 бит
15Минимум NIST98,0 бит95,5 бит89,2 бит
16По умолчанию · CISA104,6 бит101,9 бит95,2 бит
20130,9 бит127,6 бит119,0 бит
24157,2 бит153,3 бит142,9 бит
32209,7 бит204,5 бит190,5 бит
  • Средний
  • Надёжный
  • Очень надёжный
Каждый лишний бит вдвое увеличивает число попыток, которые нужны злоумышленнику. Биты верны только для символов, выбранных случайно.
Генератор паролей: случайный пароль из 16 символов с надёжностью в битах, временем взлома и настройкамиГенератор паролей: случайный пароль из 16 символов с надёжностью в битах, временем взлома и настройкамиПарольРаскрашен по типам символов, готов к копированию, проверке или новой генерации.Его надёжностьОценка, точные биты для этих настроек и время, которое понадобится атаке.Три режимаСлучайные символы, парольная фраза из случайных слов или PIN-код.НастройкиДлина, типы символов, похожие символы, свои символы и сколько паролей создать сразу.
Случайный пароль из 16 символов, созданный при открытии страницы. Выберите номер, чтобы узнать, что показывает каждая часть.

Случайный пароль, парольная фраза или PIN-код: что выбрать?

Случайные символы подойдут для любого пароля, который подставляет менеджер паролей, парольная фраза — для немногих, что вы вводите или помните, а PIN-код — только там, где телефон или карта блокируются после нескольких неверных попыток.

При одинаковой надёжности они выглядят очень по-разному: 12 случайных символов и шесть случайных слов дают около 78 бит. Случайные символы — самый короткий путь к нужной надёжности, что удобно для сайтов с ограничением длины; слова гораздо проще вводить на телефоне или телевизоре и запоминать. Пароль от Wi-Fi — хорошее место для парольной фразы, которой можно поделиться с гостями в виде QR-кода Wi-Fi.

PIN-код слаб по своей природе: 6-значный — это один вариант из миллиона, 19,9 бита. Он работает только потому, что устройство останавливается после нескольких неверных попыток, поэтому NIST допускает PIN-коды из 6 цифр (не менее 4) только для разблокировки устройства вроде телефона или ключа безопасности и не более 10 неудачных попыток подряд (NIST SP 800-63B-4).

Британский NCSC советует три случайных слова для паролей, которые нужно помнить, и говорит, что случайные пароли из менеджера паролей ещё надёжнее (NCSC).

  1. Случайные символы

    dhLB#crZj}4F

    12 символов78,1 бит

    Очень надёжный

    Пароли, которые подставляет менеджер паролей

  2. Парольная фраза

    thrill-suitable-exponent-overlaid-duplicate-undercook

    6 слов77,5 бит

    Очень надёжный

    Те немногие, что вы вводите или помните: компьютер, почта, менеджер паролей

  3. PIN-код

    637727

    6 цифр19,9 бит

    Слабый

    Телефоны и карты, которые блокируются после нескольких неверных попыток

Двенадцать случайных символов и шесть случайных слов почти одинаково надёжны. PIN-код держится на блокировке.

Генератор парольных фраз: сколько случайных слов нужно?

Шесть слов, как советует сама EFF: каждое слово, выбранное случайно из её списка в 7 776 слов, добавляет 12,9 бита, так что шесть дают 77,5 бита, примерно как 12 случайных символов. CISA принимает от четырёх до семи несвязанных слов.

Надёжность даёт случайный выбор, а не сами слова: в длинном списке EFF ровно 7 776 записей, по одной на каждый бросок пяти кубиков, так что каждое слово — один из 7 776 равновероятных вариантов (EFF). Генератор парольных фраз выбирает их с той же случайностью, что и пароли.

Разделители и заглавные буквы добавляют 0 бит, потому что злоумышленник учитывает такую схему. Случайная цифра между словами добавляет по 3,3 бита на каждый промежуток, а ещё одно слово — 12,9 бита, так что седьмое слово — самый дешёвый способ усилить фразу.

Слова, выбранные вами самостоятельно, — другое дело, как и известные примеры: «correct horse battery staple» из xkcd, набранное как correcthorsebatterystaple, встречается в данных об утечках Have I Been Pwned 4 173 раза, а «сложный» Tr0ub4dor&3 из того же комикса — 3 196 раз. Никогда не используйте парольную фразу, которую где-то прочитали, включая пример на этой странице.

Пять кубиков, одно словоДлинный список EFF: 7 776 слов
  1. 62234thrill
  2. 61236suitable
  3. 26262exponent
  4. 43232overlaid
  5. 24354duplicate
  6. 63455undercook
+12,9 бита за слово6 слов: 77,5 бита
NTLM, одна видеокарта: 93 года0128
  • Разделитель+0 бит
  • Заглавные буквы+0 бит
  • Случайная цифра между словами+3,3 бита за каждую
  • Ещё одно слово+12,9 бита
Пример, созданный для этой страницы: никогда не используйте парольную фразу, которую видели опубликованной.

Безопасно ли генерировать пароль онлайн?

Безопасно, если пароль создаётся на вашем устройстве и никуда не отправляется. Так работает этот генератор: каждый символ выбирает ваш браузер, и ни один пароль не попадает ни на наш сервер, ни в адрес страницы, ни в аналитику.

Безопасность генератора паролей определяется источником его случайности. Этот использует crypto.getRandomValues браузера, криптографически стойкий генератор стандарта Web Crypto (W3C), и никогда не Math.random, который для секретов не предназначен.

Превращение случайного числа в символ — вторая ловушка. Если брать число по модулю 94, первые символы окажутся чуть вероятнее; этот генератор отбрасывает 42 лишних числа, которых не хватает на полный набор из 94, и выбирает заново, то есть применяет метод «простого отбрасывания» из NIST SP 800-90A, так что каждый символ ровно так же вероятен, как любой другой.

Если каждый выбранный тип должен встретиться хотя бы раз, пароль создаётся заново целиком, пока это не выполнится, вместо того чтобы вставить по одному символу каждого типа и перемешать. Все допустимые пароли остаются равновероятными, поэтому показанные биты точны.

Ваш браузер
  1. 1crypto.getRandomValues выдаёт случайное 32-битное число
  2. 2Меньше 4 294 967 254 (наибольшего кратного 94)? Оставляем, иначе берём новое
  3. 3Остаток от деления на 94 выбирает символ
  4. 4Так для каждого символа; если нет нужного типа, весь пароль создаётся заново

Каждый из 94 символов: ровно 1 шанс из 94

Наш серверНичего не отправляется
Из 4 294 967 296 возможных чисел отбрасываются только 42, так что лишние попытки ничего не стоят.

Почему сайт отклоняет созданный пароль?

Потому что многие сайты до сих пор ограничивают длину или набор символов. Уменьшите длину до максимума сайта, отключите символы или впишите разрешённые в поле своих символов и создайте пароль заново.

NIST просит сайты принимать не менее 64 символов, любые печатные символы и пробелы и отказаться от правил вроде «должен содержать символ» (NIST SP 800-63B-4). Многие ещё не подтянулись.

Из 436 сайтов в данных Apple о правилах паролей, списке, которым делятся менеджеры паролей, чтобы пароли подходили каждому сайту, 337 задают максимальную длину, 83 из них — меньше 16, и примерно четыре из пяти требуют цифру.

Для таких сайтов оставьте каждый тип обязательным, чтобы нужная цифра или символ всегда были, и делайте пароль как можно длиннее: 20 букв и цифр (119 бит) надёжнее 12 символов всех типов (78 бит).

Максимальная длина пароля на 337 сайтахданные Apple о правилах паролей, наш подсчёт, 23 октября 2026 года

16: наш выбор по умолчанию · Сайтов: 68NIST: принимать не менее 64

99 из 436 сайтов в списке не задают максимум. 16 — самый частый предел, и 254 из 337 сайтов принимают 16 символов.

Где хранить созданный пароль?

В менеджере паролей: он хранит свой случайный пароль для каждого аккаунта и подставляет его, так что вам не приходится ни вводить, ни повторять пароли. NIST требует от сайтов разрешать менеджерам паролей подставлять пароли и просит разрешить вставку.

NIST ссылается на данные о том, что люди, которые пользуются менеджером паролей с генератором, получают более надёжные пароли (NIST SP 800-63B-4). Подойдёт и встроенный менеджер браузера, и отдельное приложение; важен один пароль на один аккаунт.

Повтор паролей превращает одну утечку во многие: злоумышленники пробуют утёкшие пары «почта и пароль» на других сайтах, такая атака называется credential stuffing. В ноябре 2025 года Have I Been Pwned загрузил из таких списков 1,3 млрд уникальных паролей, 625 млн из них раньше не встречались (Troy Hunt).

Меняйте пароль, когда он мог утечь, а не по расписанию: NIST велит сайтам не требовать периодической смены. Парольные фразы оставьте для немногих паролей, которые вы вводите: компьютер, почта и сам менеджер паролей.

Один утёкший пароль, много аккаунтов
Взлом сайта

Тот же адрес почты и пароль, проверенные на других сайтах

Один и тот же

  • ПочтаОткрыт
  • БанкОткрыт
  • МагазинОткрыт
  • СоцсетьОткрыт

Разные

  • ПочтаВсё ещё закрыт
  • БанкВсё ещё закрыт
  • МагазинВсё ещё закрыт
  • СоцсетьВсё ещё закрыт
Credential stuffing: злоумышленники пробуют утёкшие пары на других сайтах. Если для каждого сайта свой пароль, утечка остаётся на одном.

Генератор паролей: вопросы и ответы

Бесплатный ли этот генератор паролей и сохраняются ли пароли?

Он бесплатный, без регистрации и без ограничений. Каждый пароль создаётся в вашем браузере и нам не отправляется, так что сохранять нечего: закройте страницу, и он исчезнет. Кнопка копирования помещает пароль в буфер обмена, а страница его не очищает, поэтому сразу вставьте пароль на сайт или в менеджер паролей.

Генератор паролей с энтропией: хватит ли 12 символов?

Случайный — да: 12 символов из всех 94 дают около 78 бит, и одной видеокарте понадобилось бы около 15 000 лет на его поиск, даже против быстрых хешей NTLM из Windows. Но NIST теперь просит 15 символов, если пароль — единственный фактор, так что для аккаунтов без двухэтапного входа берите 16. 12-символьный пароль, придуманный человеком, гораздо слабее.

Можно ли создать много паролей сразу?

Да. Массовый генератор паролей создаёт до 100 паролей за раз с одинаковыми настройками, каждый выбирается независимо, так что у каждого показанная надёжность. «Копировать все» помещает их в буфер обмена по одному в строке, или скачайте их файлом .txt. Это удобно для новых аккаунтов, тестовых пользователей и устройств; давайте каждому человеку и устройству свой пароль.

Можно ли создать пароль на основе слов или моего имени?

Из слов — да: режим парольной фразы — это генератор паролей на основе слов, выбранных случайно из списка EFF в 7 776 слов. Из ваших собственных слов, имени, питомца или дня рождения — нет: злоумышленники пробуют их первыми, а NIST просит сайты блокировать пароли, составленные из вашего имени пользователя или названия сервиса. Случайные слова, которые вы не выбирали, легко запомнить и трудно угадать.

Как создать запоминающийся пароль?

Выберите «Парольная фраза»: этот генератор запоминающихся паролей соединяет случайные слова. Шесть слов из списка EFF дают 77,5 бита, примерно как 12 случайных символов. Представьте слова одной странной картинкой, чтобы их запомнить. Заучивайте только те пароли, что вы вводите, например от компьютера и менеджера паролей, а остальные доверьте менеджеру.

Стоит ли добавлять цифры или символы в парольную фразу?

Только если их требует сайт. Разделитель или заглавные буквы ничего не добавляют, потому что злоумышленники их предполагают. Одна случайная цифра в шестисловной фразе добавляет около 5,9 бита, а случайная цифра между каждой парой слов — по 3,3 бита. Ещё одно слово добавляет 12,9 бита, так что для дополнительной надёжности добавьте слово.

Во сколько обходится отказ от похожих символов?

Очень дёшево. Он исключает символы, которые легко перепутать, I l 1 | O 0 o и три вида кавычек, так что остаётся 84 из 94. Пароль из 16 символов теряет с 104,6 до 101,9 бита, меньше половины символа, так что добавьте один символ, если хотите вернуть потерю. Включайте это для паролей, которые вы читаете с бумаги или экрана.

Какой длины должен быть PIN-код?

Шесть цифр, где есть выбор, и не меньше четырёх: так звучит правило NIST для PIN-кодов устройств вместе с ограничением в 10 неверных попыток. 6-значный PIN-код — один вариант из миллиона, 19,9 бита, и эта страница оценивает его как «Слабый», потому что он безопасен только за такой блокировкой. Никогда не используйте PIN-код как пароль к онлайн-аккаунту.

Как часто нужно менять пароли?

Только когда есть причина: утечка, подозрение на фишинг или пароль, который узнал кто-то другой. NIST велит сайтам не требовать смены по расписанию и требовать её при признаках компрометации. Проверьте пароль в проверке надёжности пароля: если там «Утёк», смените его везде, где используете.

Что делает pwgen -s 40 1?

Она просит программу командной строки pwgen создать один полностью случайный, трудно запоминаемый пароль из 40 символов: сначала длина, потом количество. В терминале pwgen включает хотя бы одну заглавную букву и одну цифру; -y добавляет хотя бы один символ, а -B исключает похожие символы вроде l и 1. Чтобы получить то же самое здесь, выберите случайные символы, задайте длину 40 и отключите символы.

Лучше ли пароль из рандомайзера, чем придуманный самим?

Да, с большим отрывом. Люди выбирают слова, имена, годы и одни и те же замены букв, и злоумышленники пробуют их первыми; NIST отмечает, что правила сложности лишь толкают людей от «password» к «Password1!». Британский NCSC говорит, что случайные пароли из менеджера паролей надёжнее и придуманных сложных паролей, и трёх случайных слов.

Содержит ли пароль каждый выбранный мной тип символов?

Да, пока каждый тип обязателен, а по умолчанию так и есть. Генератор создаёт пароль заново целиком, пока не появится каждый выбранный тип, вместо того чтобы вставить по одному и перемешать, так что все допустимые пароли равновероятны, а показанные биты точны. При всех четырёх типах и 16 символах около четырёх из пяти первых попыток уже подходят.

Чего-то не хватает?Предложите функцию или новый инструмент

Похожие инструменты