Генератор паролей
- 16
Нужен PIN? Генератор PIN создаёт коды из 4–12 цифр и исключает те, которые обычно пробуют первыми, например 1234.
Другие инструменты
- Генератор парольных фразСлова, которые легко запомнить
- Генератор PIN-кодовЦифровые коды без простых комбинаций
- Генератор имён пользователейИмена для учётных записей и игр
- Проверка надёжности пароляНасколько надёжен пароль и был ли в утечках?
- Массовый генератор паролейПароли для всей команды или класса
- Генератор QR-кодов Wi-FiQR-код для подключения к вашему Wi-Fi
Бесплатный генератор случайных паролей
Создайте надёжный случайный пароль в один клик. Выберите длину от 6 до 256 символов и укажите, какие знаки использовать: заглавные и строчные буквы, цифры и символы. По умолчанию пароль состоит из 16 символов всех четырёх типов — это надёжный вариант почти для любого аккаунта. Нужен пароль, который можно запомнить, например из трёх случайных слов? Используйте генератор запоминающихся паролей.
Три возможности помогут сэкономить время. Ссылка на эти настройки позволяет сохранить выбранные параметры в закладках, чтобы в следующий раз создать пароль в один клик. QR-код позволяет перенести пароль на телефон, не набирая его вручную. А после загрузки страница продолжает работать без интернета. Всё бесплатно и без регистрации.
Перейти к разделу: Для чего нужен пароль? · Если сайт не принимает пароль · Это безопасно? · Насколько надежен пароль?
Для чего нужен пароль?
Выберите, для чего нужен пароль, и генератор откроется с нужными настройками. При каждой загрузке страницы примеры создаются заново с этими настройками.
- Аккаунт на сайте или в приложенииМенеджер паролей или браузер сохранит и подставит пароль, так что вводить его вручную не придется. Достаточно надежный для любого аккаунта и достаточно короткий для сайтов с ограничением длины.16 символов, по умолчанию
- Сайт, который не принимает символыДля сайтов и приложений, которые принимают только буквы и цифры. Пароль из 16 символов остаётся достаточно надёжным для любой учётной записи.16 символов · без символов
- Ввод вручнуюЕсли пароль нужно прочитать на одном экране и ввести на другом. Только буквы и цифры, без 1, I, i, L, l, 0, O и o.16 символов · без похожих символов
- Сервер, терминал или файл конфигурацииТолько буквы и цифры: пароль можно вставить в терминал, файл .env или строку подключения без экранирования.32 символа
Чтобы сохранить свои настройки, добавьте страницу в закладки или воспользуйтесь функцией «Ссылка на эти настройки». Ссылка содержит только настройки, но никогда — сам пароль.
Если сайт не принимает ваш пароль
Некоторые сайты ограничивают длину пароля или набор допустимых символов. Попробуйте следующие варианты по порядку:
- Используйте максимальную длину, которую допускает сайт, если она меньше выбранной вами. На многих сайтах ограничение составляет 16 или 20 символов.
- Используйте только распространённые: нажмите на стрелку рядом с $?% и выберите «Только распространённые». Останутся ! @ # $ % ^ & * — символы, которые принимает большинство сайтов. Если на сайте перечислены допустимые символы, вставьте этот список в поле «Выбрать символы».
- Отключите символы. Если сайт позволяет, увеличьте длину пароля на четыре знака: случайный пароль из 20 букв и цифр надежнее пароля из 16 знаков с символами.
Безопасен ли этот генератор паролей?
Он устроен так, что мы никогда не получаем ваш пароль. Пароль создается в браузере на вашем устройстве с помощью встроенного в устройство безопасного генератора случайных чисел. Здесь нет ни учетных записей, ни базы данных паролей.
Вы можете проверить это сами: после загрузки страницы отключите Wi-Fi или мобильный интернет и продолжайте создавать пароли. Все по-прежнему работает, потому что для создания пароля не нужен интернет.
Ни один сайт не может защитить вас, если ваше устройство уже заражено, в браузере установлено вредоносное расширение или какая-либо программа читает то, что вы копируете. Используйте устройство и браузер, которым вы доверяете.
Какой пароль достаточно надежен?
По умолчанию мы предлагаем пароль из 16 случайных символов: букв, цифр и символов. Он достаточно надёжен для любых задач — от электронной почты до зашифрованного диска. Используйте пароли не короче этого и отдельный пароль для каждой учётной записи. Менеджер паролей запомнит их за вас, а для единственного пароля, который вы вводите каждый день, удобнее использовать парольную фразу.
Время, указанное под генератором рассчитано для наихудшего сценария: у злоумышленника есть копия данных, и он может подбирать пароль на своих компьютерах без ограничения числа попыток. Это может быть список паролей, украденный с сайта, или копия зашифрованного файла. Время подбора пароля, показанного в генераторе, зависит от того, кто его подбирает:
Ваш пароль16 символовABCabc123$?%
- Одна видеокарта
- 2,9 триллиона лет
- Как в мощном игровом ПК
- 1 000 видеокарт Ваша оценка
- 2,9 миллиарда лет
- Взятые в почасовую аренду, например, преступной группировкой
- 100 000 видеокарт
- 29 миллионов лет
- Масштаб государства или крупной технологической компании. Эти цифры никто не публикует.
На сайте или устройстве с надлежащей защитой подбор идёт гораздо медленнее: повторные неверные попытки блокируются, а пароли хранятся в виде, который замедляет перебор. Но вы не можете узнать, как сайт хранит ваш пароль, поэтому не рассчитывайте на это.
Пароль, придуманный человеком, гораздо слабее, чем можно предположить по его длине: люди используют слова, имена и даты, которые злоумышленники проверяют в первую очередь. Чтобы проверить уже имеющийся пароль, используйте инструмент Проверка надёжности пароля. Он тоже работает в вашем браузере.
Используйте на телефоне или без интернета
Нужен пароль на телефоне? Выберите «QR-код» под генератором и отсканируйте его, чтобы не вводить пароль вручную.
После загрузки в браузере PassGen.co может продолжать работать без подключения к интернету, например во время настройки нового роутера. Проверьте заранее, работает ли это у вас. Добавление на главный экран делает работу без интернета надежнее, особенно на iPhone.
На iPhone или iPad: откройте эту страницу в Safari, нажмите кнопку «Поделиться», затем — «На экран Домой».
На Android или компьютере: откройте меню браузера и выберите «Установить» или «Добавить на главный экран».
Бесплатно. На главном экране появится значок замка, а приложение будет работать без интернета.
- Нажмите кнопку «Поделиться» в Safari. В новых версиях iOS сначала откройте меню «Еще» (три точки).
- Нажмите «На экран Домой».
- Нажмите «Добавить». На главном экране появится значок замка, а приложение будет работать без интернета.
Вы используете установленное приложение. Оно работает без интернета, как и сайт.
Как это работает: технические подробности
Для разработчиков, ИТ-команд и всех, кто хочет проверить наши утверждения.
Криптографически стойкая случайность
каждый символ выбирается с помощью crypto.getRandomValues() из Web Crypto API, который использует криптографически стойкий источник случайных чисел вашей операционной системы. Math.random() никогда не используется.
Без смещения при взятии остатка
при каждом случайном выборе применяется метод отбраковки, поэтому все символы из выбранного набора имеют одинаковую вероятность выпадения.
Все выбранные типы включены
пароль содержит хотя бы один символ каждого выбранного вами типа, после чего символы перемешиваются с помощью того же криптографически стойкого источника случайных чисел. Это исключает небольшое число возможных паролей, поэтому реальная надежность совсем немного ниже показанной оценки.
Оценка надежности
биты = длина × log2(число символов в используемом наборе); пароль длиной 16 символов из всех четырёх типов — это около 105 бит. При расчёте времени подбора предполагается, что злоумышленник знает ваши настройки и перебирает половину всех возможных паролей с помощью 1 000 видеокарт со скоростью около 200 триллионов попыток в секунду при использовании быстрой хеш-функции. Медленные алгоритмы хеширования, такие как bcrypt или Argon2, значительно замедляют перебор.
Символы в командах и файлах
символы, которые чаще всего разрешены на сайтах, например $, #, ! и &, имеют специальное значение в командных оболочках, файлах настроек и строках подключения. Для таких случаев отключите символы и увеличьте длину пароля; настройка «Сервер, терминал или файл конфигурации» делает именно это.
Ключи и токены
используйте PassGen.co для текстовых секретов, которые вы задаете самостоятельно. Не используйте его для замены API-ключей или токенов, выдаваемых сервисом, SSH-ключей, сертификатов или ключей, для которых требуется определенный формат, например шестнадцатеричная запись, Base64 или фиксированное число бит.
Часто задаваемые вопросы
Какой длины должен быть пароль?
16 случайных символов для любой учётной записи, пароль от которой вы сохраняете в менеджере паролей или браузере. Многие сайты ограничивают длину пароля 16 или 20 символами, поэтому 16 подходит почти везде. NIST, американское агентство по стандартизации, рекомендует сайтам требовать не менее 15 символов, если для входа используется только пароль, без второго шага, например ввода кода.
Надежен ли пароль из 12 символов?
Только там, где неверные попытки блокируются. Если ничто не ограничивает перебор, подбор случайного пароля из 12 символов всех четырёх типов на 1 000 видеокартах займёт около 38 лет — это соответствует оценке «Средний». Для пароля из 16 символов им понадобится около 2,9 миллиарда лет, а с менеджером паролей пользоваться им ничуть не сложнее.
Нужны ли в пароле символы?
Нет. Символы помогают, но длина важнее. Если на сайте или устройстве их неудобно вводить, отключите их и увеличьте длину пароля на несколько символов.
Что делает каждая настройка?
«Длина» задает количество символов: от 6 до 256. «Несколько паролей» позволяет создать до 16 паролей, по одному в строке. ABC, abc, 123 и $?% — это заглавные буквы, строчные буквы, цифры и символы: отметка ✓ означает, что они используются. Нажмите на любую из этих кнопок, чтобы исключить соответствующие символы: кнопка станет перечеркнутой. Настройка 0Oo 1IiLl работает так же: отключите ее, чтобы исключить похожие символы (0, O, o, 1, I, i, L и l). Стрелка рядом с $?% позволяет выбрать, какие символы использовать: все, «Только распространённые» (! @ # $ % ^ & *) или те, которые вы выберете сами либо вставите из списка на сайте.
Есть ли в Google Chrome генератор паролей?
Да. Chrome, Safari, Edge и большинство менеджеров паролей предлагают надёжный пароль при регистрации на сайте и сохраняют его. Это хороший вариант для обычной регистрации. Используйте PassGen.co, когда браузер не может помочь, например для Wi-Fi или устройства, либо когда хотите самостоятельно выбрать длину и символы.
Может ли ChatGPT создать для меня пароль?
Он может написать что-то, что выглядит случайным, но на самом деле таковым не является. Чат-бот выбирает символы, которые считает наиболее вероятными, поэтому в его паролях есть закономерности: подобрать их проще, чем кажется. Кроме того, пароль остается в истории чата. Такой генератор паролей, как этот, использует защищенный генератор случайных чисел вашего устройства, а пароль никогда не покидает браузер.
Может ли PassGen.co видеть или хранить мои пароли?
Нет. Пароль создается кодом, который работает в вашем браузере, и никогда не отправляется нам. Здесь нет ни учетных записей, ни базы данных паролей.
Какой пароль подойдет для Wi-Fi?
20 случайных букв и цифр без похожих друг на друга символов, чтобы пароль было легко ввести на телевизоре. Генератор QR-кодов Wi-Fi создает такой пароль и печатает карточку, чтобы гости могли подключиться, отсканировав код.
Можно ли создать несколько паролей сразу?
Да. Здесь можно создать до 16 паролей, по одному в строке. Для целого класса или компании «Массовый генератор паролей» создаёт до 1 000 паролей и экспортирует CSV-файлы, готовые к импорту в Microsoft 365, Google Workspace или Active Directory.
Как защитить свои пароли?
Сохраняйте каждый пароль в менеджере паролей и используйте каждый пароль только для одной учётной записи. Когда на одном сайте происходит утечка данных, злоумышленники пробуют тот же адрес электронной почты и пароль на других сайтах. Включайте двухэтапную проверку везде, где она доступна.
Как часто нужно менять пароли?
Только когда есть причина, например утечка данных в сервисе или признаки того, что кто-то пользовался вашей учетной записью. NIST рекомендует сайтам не требовать смены паролей по расписанию, потому что это подталкивает людей выбирать менее надежные пароли.