Генератор паролей
- 16
Нужен PIN? Генератор PIN создаёт коды из 4–12 цифр и исключает те, которые обычно пробуют первыми, например 1234.
Бесплатный генератор случайных паролей
Создайте надежный случайный пароль в один клик. Выберите длину от 6 до 256 символов и укажите, какие символы использовать: заглавные и строчные буквы, цифры и символы. По умолчанию пароль состоит из 16 символов всех четырех типов — это надежный вариант почти для любого аккаунта. Нужен пароль, который можно запомнить, например из трех случайных слов? Используйте Генератор парольных фраз.
Три возможности помогут сэкономить время. Ссылка на эти настройки позволяет сохранить выбранные параметры в закладках, чтобы в следующий раз создать пароль в один клик. QR-код позволяет перенести пароль на телефон, не набирая его вручную. А после загрузки страница продолжает работать без интернета. Всё бесплатно и без регистрации.
Перейти к разделу: Для чего нужен пароль? · Если сайт не принимает пароль · Это безопасно? · Насколько надежен пароль?
Для чего нужен пароль?
Выберите, для чего нужен пароль. Откроется генератор с нужными настройками или подходящий инструмент. При каждой загрузке страницы примеры создаются заново с этими настройками.
- Аккаунт на сайте или в приложенииМенеджер паролей или браузер сохранит и подставит пароль, так что вводить его вручную не придется. Достаточно надежный для любого аккаунта и достаточно короткий для сайтов с ограничением длины.16 символов, по умолчанию
- Пароль, который легко запомнитьЕсли пароль нужно помнить и вводить вручную — например, для входа в компьютер или в качестве мастер-пароля менеджера паролей.6 случайных слов · Генератор парольных фраз
- Ввод вручнуюЕсли пароль нужно прочитать на одном экране и ввести на другом. Только буквы и цифры, без 1, I, i, L, l, 0, O и o.16 символов · без похожих символов
- Сеть Wi-FiДля роутера или гостевой сети. Легко ввести на телевизоре, а гости смогут подключиться, отсканировав QR-код.20 символов · Генератор QR-кодов Wi-Fi
- Пароль, который у вас уже естьУзнайте, сколько времени займет его взлом и встречался ли он в утечках данных.Проверка надёжности пароля
- Код для телефона или дверного замкаСлучайный PIN без кодов, которые обычно пробуют первыми, например 1234 и годов рождения.6 цифр · Генератор PIN-кодов
- Новый логинСлучайное имя для использования в интернете, которое не раскрывает вашу личность.Генератор имён пользователей
- Сервер, терминал или файл конфигурацииТолько буквы и цифры: пароль можно вставить в терминал, файл .env или строку подключения без экранирования.32 символа
- Временные паролиДля новых аккаунтов. Попросите пользователей сменить их при первом входе.16 паролей по 16 символов · основные символы, без похожих символов
- Для всего класса или командыДо 1 000 паролей, готовых к импорту в Microsoft 365, Google Workspace или Active Directory.Массовый генератор паролей
Чтобы сохранить свои настройки, добавьте страницу в закладки или воспользуйтесь функцией «Ссылка на эти настройки». Ссылка содержит только настройки, но никогда — сам пароль.
Если сайт не принимает ваш пароль
Некоторые сайты ограничивают длину пароля или набор допустимых символов. Попробуйте следующие варианты по порядку:
- Используйте максимальную длину, которую допускает сайт, если она меньше выбранной вами. На многих сайтах ограничение составляет 16 или 20 символов.
- Используйте только распространённые: нажмите на стрелку рядом с $?% и выберите «Только распространённые». Останутся ! @ # $ % ^ & * — символы, которые принимает большинство сайтов. Если на сайте перечислены допустимые символы, вставьте этот список в поле «Выбрать символы».
- Отключите символы. Если сайт позволяет, увеличьте длину пароля на четыре знака: случайный пароль из 20 букв и цифр надежнее пароля из 16 знаков с символами.
Почему именно эти восемь? Apple публикует требования к паролям на сотнях сайтов, чтобы менеджеры паролей могли их учитывать. В этом списке 275 сайтов разрешают только определенные символы. Вот сколько из них принимает каждый символ:
Восемь основных символов принимают почти везде, а остальные — вдвое реже. При этом 29 % всех сайтов в списке вообще не разрешают символы — в таком случае отключите символы.
Безопасен ли этот генератор паролей?
Он устроен так, что мы никогда не получаем ваш пароль. Пароль создается в браузере на вашем устройстве с помощью встроенного в устройство безопасного генератора случайных чисел. Здесь нет ни учетных записей, ни базы данных паролей.
Вы можете проверить это сами: после загрузки страницы отключите Wi-Fi или мобильный интернет и продолжайте создавать пароли. Все по-прежнему работает, потому что для создания пароля не нужен интернет.
Ни один сайт не может защитить вас, если ваше устройство уже заражено, в браузере установлено вредоносное расширение или какая-либо программа читает то, что вы копируете. Используйте устройство и браузер, которым вы доверяете.
Какой пароль достаточно надежен?
Пароля из 16 случайных символов, включающего буквы, цифры и символы, достаточно для любого аккаунта, в том числе для почты и интернет-банка. Если сайт позволяет, можно сделать пароль длиннее, но это не обязательно. Для пароля, который вы вводите каждый день, например для входа в компьютер или менеджер паролей, удобнее использовать парольную фразу: ее легче запомнить. Важнее всего длина: каждый дополнительный символ во много раз увеличивает число возможных паролей.
На странице входа на сайт подбор идет медленно, потому что сайт блокирует злоумышленников после нескольких попыток. Сложнее защититься, если база паролей украдена: тогда злоумышленник может проверять 100 миллиардов вариантов в секунду. Вот сколько времени займет подбор случайного пароля, если увеличивать его длину на два символа за раз:
- k7#Rq!9v8 часов
- k7#Rq!9vT$8 лет
- k7#Rq!9vT$2m75 000 лет
- k7#Rq!9vT$2m@L660 миллионов лет
- k7#Rq!9vT$2m@Lx&5,9 триллиона лет
Чем меньше типов символов используется, тем меньшую защиту дает каждый символ. Среднее время подбора случайного пароля в зависимости от длины и типов символов:
| Длина | Все четыре типа | Буквы и цифры | Только строчные буквы | Только цифры |
|---|---|---|---|---|
| 8 | 8 часов | 18 минут | 1 секунда | Мгновенно |
| 12 | 75 000 лет | 500 лет | 6 дней | 5 секунд |
| 16 | Больше возраста Вселенной | 8 миллиардов лет | 7 000 лет | 14 часов |
| 20 | Больше возраста Вселенной | Больше возраста Вселенной | 3 миллиарда лет | 16 лет |
Пароль, придуманный человеком, гораздо слабее, чем можно предположить по его длине: люди используют слова, имена и даты, которые злоумышленники проверяют в первую очередь. Чтобы проверить уже имеющийся пароль, используйте инструмент Проверка надёжности пароля. Он тоже работает в вашем браузере.
Используйте на телефоне или без интернета
Нужен пароль на телефоне? Выберите «QR-код» под генератором и отсканируйте его, чтобы не вводить пароль вручную. Для сети Wi-Fi добавьте название сети, и гости смогут подключиться, отсканировав код.
После загрузки в браузере PassGen.co может продолжать работать без подключения к интернету, например во время настройки нового роутера. Проверьте заранее, работает ли это у вас. Добавление на главный экран делает работу без интернета надежнее, особенно на iPhone.
На iPhone или iPad: откройте эту страницу в Safari, нажмите кнопку «Поделиться», затем — «На экран Домой».
На Android или компьютере: откройте меню браузера и выберите «Установить» или «Добавить на главный экран».
Бесплатно. На главном экране появится значок замка, а приложение будет работать без интернета.
- Нажмите кнопку «Поделиться» в Safari. В новых версиях iOS сначала откройте меню «Еще» (три точки).
- Нажмите «На экран Домой».
- Нажмите «Добавить». На главном экране появится значок замка, а приложение будет работать без интернета.
Вы используете установленное приложение. Оно работает без интернета, как и сайт.
Как это работает: технические подробности
Для разработчиков, ИТ-команд и всех, кто хочет проверить наши утверждения.
Показать технические подробности
- Криптографически стойкая случайность: каждый символ выбирается с помощью
crypto.getRandomValues()из Web Crypto API, который использует криптографически стойкий источник случайных чисел вашей операционной системы.Math.random()никогда не используется. - Без смещения при взятии остатка: при каждом случайном выборе применяется метод отбраковки, поэтому все символы из выбранного набора имеют одинаковую вероятность выпадения.
- Все выбранные типы включены: пароль содержит хотя бы один символ каждого выбранного вами типа, после чего символы перемешиваются с помощью того же криптографически стойкого источника случайных чисел. Это исключает небольшое число возможных паролей, поэтому реальная надежность совсем немного ниже показанной оценки.
- Оценка надежности: биты = длина × log2(число символов в используемом наборе); пароль длиной 16 символов из всех четырех типов — это около 105 бит. При расчете времени подбора предполагается, что злоумышленник знает ваши настройки и перебирает половину всех возможных паролей со скоростью 100 миллиардов попыток в секунду. Это сценарий мощной офлайн-атаки на базу данных, в которой пароли хранятся в виде хешей, полученных с помощью быстрой хеш-функции. Медленные алгоритмы хеширования, такие как bcrypt или Argon2, значительно замедляют перебор.
- Символы в командах и файлах: символы, которые чаще всего разрешены на сайтах, например $, #, ! и &, имеют специальное значение в командных оболочках, файлах настроек и строках подключения. Для таких случаев отключите символы и увеличьте длину пароля; настройка «Сервер, терминал или файл конфигурации» делает именно это.
- Ключи и токены: используйте PassGen.co для текстовых секретов, которые вы задаете самостоятельно. Не используйте его для замены API-ключей или токенов, выдаваемых сервисом, SSH-ключей, сертификатов или ключей, для которых требуется определенный формат, например шестнадцатеричная запись, Base64 или фиксированное число бит.
Часто задаваемые вопросы
Какой длины должен быть пароль?
16 случайных символов для любой учетной записи, пароль от которой вы сохраняете в менеджере паролей или браузере. Многие сайты ограничивают длину пароля 16 или 20 символами, поэтому 16 подходит почти везде. NIST, американское агентство по стандартизации, рекомендует сайтам требовать не менее 15 символов, если для входа используется только пароль, без второго шага, например ввода кода.
Надежен ли пароль из 12 символов?
На подбор случайного пароля из 12 символов всех четырех типов потребуется около 75 000 лет, даже если база данных украдена. Для многих учетных записей этого достаточно. Но лучше по умолчанию выбирать 16 символов: с менеджером паролей пользоваться таким паролем ничуть не сложнее.
Нужны ли в пароле символы?
Нет. Символы помогают, но длина важнее. Если на сайте или устройстве их неудобно вводить, отключите их и увеличьте длину пароля на несколько символов.
Что делает каждая настройка?
«Длина» задает количество символов: от 6 до 256. «Несколько паролей» позволяет создать до 16 паролей, по одному в строке. ABC, abc, 123 и $?% — это заглавные буквы, строчные буквы, цифры и символы: отметка ✓ означает, что они используются. Нажмите на любую из этих кнопок, чтобы исключить соответствующие символы: кнопка станет перечеркнутой. Настройка 0Oo 1IiLl работает так же: отключите ее, чтобы исключить похожие символы (0, O, o, 1, I, i, L и l). Стрелка рядом с $?% позволяет выбрать, какие символы использовать: все, «Только распространённые» (! @ # $ % ^ & *) или те, которые вы выберете сами либо вставите из списка на сайте.
Есть ли в Google Chrome генератор паролей?
Да. Chrome, Safari, Edge и большинство менеджеров паролей предлагают надежный пароль при регистрации на сайте и сохраняют его для вас. Это хороший вариант для обычной регистрации. Используйте PassGen.co, когда браузер не может помочь, например для Wi-Fi или устройства, либо когда хотите самостоятельно выбрать длину и символы.
Может ли ChatGPT создать для меня пароль?
Он может написать что-то, что выглядит случайным, но на самом деле таковым не является. Чат-бот выбирает символы, которые считает наиболее вероятными, поэтому в его паролях есть закономерности: подобрать их проще, чем кажется. Кроме того, пароль остается в истории чата. Такой генератор паролей, как этот, использует защищенный генератор случайных чисел вашего устройства, а пароль никогда не покидает браузер.
Может ли PassGen.co видеть или хранить мои пароли?
Нет. Пароль создается кодом, который работает в вашем браузере, и никогда не отправляется нам. Здесь нет ни учетных записей, ни базы данных паролей.
Какой пароль подойдет для Wi-Fi?
20 случайных букв и цифр без похожих друг на друга символов, чтобы пароль было легко ввести на телевизоре. Генератор QR-кодов Wi-Fi создает такой пароль и печатает карточку, чтобы гости могли подключиться, отсканировав код.
Можно ли создать несколько паролей сразу?
Да. Здесь можно создать до 16 паролей, по одному в строке. Для целого класса или компании «Массовый генератор паролей» создает до 1 000 паролей и экспортирует CSV-файлы, готовые к импорту в Microsoft 365, Google Workspace или Active Directory.
Как защитить свои пароли?
Сохраняйте пароли в менеджере паролей и используйте каждый пароль только для одной учетной записи. Когда на одном сайте происходит утечка данных, злоумышленники пробуют тот же адрес электронной почты и пароль на других сайтах. Включайте двухэтапную проверку везде, где она доступна.
Как часто нужно менять пароли?
Только когда есть причина, например утечка данных в сервисе или признаки того, что кто-то пользовался вашей учетной записью. NIST рекомендует сайтам не требовать смены паролей по расписанию, потому что это подталкивает людей выбирать менее надежные пароли.