Генератор Паролів
- 16
Створюєте PIN? Генератор PIN створює PIN із 4–12 цифр і виключає коди, які вгадують насамперед, наприклад 1234.
Інші інструменти
- Генератор парольних фразСлова, які легко запам’ятати
- Генератор PINЦифрові коди без легких для вгадування
- Генератор логінівІмена для облікових записів та ігор
- Перевірка надійності пароляЧи надійний пароль і чи був він у витоках?
- Масовий генератор паролівПаролі для всієї команди чи класу
- Генератор QR-кодів Wi-FiQR-код для підключення до вашого Wi-Fi
Безкоштовний генератор паролів із випадкових символів
Цей генератор паролів допоможе створити надійний випадковий пароль одним натисканням. Оберіть довжину від 6 до 256 символів і вкажіть, що використовувати: великі та малі літери, цифри й символи. Стандартний пароль із 16 символів усіх чотирьох типів надійний для майже будь-якого облікового запису. Потрібен пароль, який легко запам’ятати, наприклад із трьох випадкових слів? Для цього є Генератор паролів, які легко запам’ятати.
Три можливості заощаджують час. Посилання на ці налаштування дає змогу зберегти ваші точні налаштування в закладках, щоб наступний пароль можна було створити одним натисканням. QR-код дає змогу перенести пароль на телефон, не вводячи його вручну. А після завантаження сторінка працює навіть без інтернету. Усе безкоштовно й без реєстрації.
Перейти до: Для чого потрібен пароль? · Якщо сайт відхиляє пароль · Чи це безпечно? · Наскільки надійний пароль?
Для чого потрібен пароль?
Оберіть, для чого потрібен пароль, і генератор відкриється з відповідними налаштуваннями. Приклади створюються заново з цими налаштуваннями щоразу, коли завантажується сторінка.
- Обліковий запис на сайті чи в додаткуМенеджер паролів або браузер зберігає та автоматично заповнює пароль, тож вам не доведеться вводити його вручну. Достатньо надійний для будь-якого облікового запису й достатньо короткий для сайтів, що обмежують довжину.16 символів, за замовчуванням
- Сайт, який не приймає символиДля сайтів і додатків, які приймають лише літери й цифри. Пароль із 16 символів усе одно достатньо надійний для будь-якого облікового запису.16 символів · без символів
- Для введення вручнуДля пароля, який ви читаєте на одному екрані й вводите на іншому. Лише літери та цифри, без 1, I, i, L, l, 0, O та o.16 символів · без схожих символів
- Сервер, термінал або файл конфігураціїЛише літери та цифри, тож пароль можна вставити в термінал, файл .env або рядок підключення без екранування символів.32 символи
Щоб зберегти власні налаштування, додайте сторінку до закладок або скористайтеся кнопкою «Посилання на ці налаштування». Посилання містить лише налаштування й ніколи — пароль.
Якщо сайт відхиляє ваш пароль
Деякі сайти обмежують довжину пароля або набір дозволених символів. Спробуйте ці дії по черзі:
- Використайте максимальну довжину, яку дозволяє сайт, якщо вона менша за встановлену вами. На багатьох сайтах обмеження становить 16 або 20 символів.
- Використовуйте лише поширені символи: натисніть стрілку поруч із $?% і виберіть «Лише поширені символи». Залишаться ! @ # $ % ^ & * — символи, які приймає більшість сайтів. Якщо сайт наводить список дозволених символів, вставте його в поле «Вибрати символи».
- Вимкніть символи. Якщо сайт дозволяє, додайте чотири знаки до довжини пароля: випадковий пароль із 20 знаків, що містить лише літери й цифри, надійніший за пароль із 16 знаків із символами.
Чи безпечний цей генератор паролів?
Він працює так, що ми ніколи не отримуємо ваш пароль. Пароль створюється у браузері на вашому пристрої за допомогою вбудованого в нього безпечного генератора випадкових чисел. Тут немає ні облікового запису, ні бази даних паролів.
Ви можете перевірити це самостійно: коли сторінка завантажиться, вимкніть Wi-Fi або мобільний інтернет і продовжуйте генерувати паролі. Усе працюватиме й далі, оскільки для створення пароля не потрібне підключення до мережі.
Жоден сайт не може захистити вас від уже зараженого пристрою, шкідливого розширення браузера чи програми, яка зчитує скопійовані вами дані. Користуйтеся пристроєм і браузером, яким довіряєте.
Наскільки надійним має бути пароль?
Наш стандартний варіант — 16 випадкових символів із літерами, цифрами та символами — достатньо надійний для будь-чого: від електронної пошти до зашифрованого диска. Використовуйте щонайменше стільки символів і окремий пароль для кожного облікового запису. Менеджер паролів запам’ятає їх за вас, а для того єдиного пароля, який ви вводите щодня, зручніше використовувати парольну фразу.
Час під генератором розраховано для найгіршого випадку: зловмисник має копію даних і може підбирати пароль на власних комп’ютерах без обмеження кількості спроб. Це може бути список паролів, викрадений із сайту, або скопійований зашифрований файл. Час підбору пароля, показаного в генераторі, залежить від того, хто його підбирає:
Ваш пароль16 символівABCabc123$?%
- Одна відеокарта
- 2,9 трильйона років
- Як у потужному ігровому ПК
- 1 000 відеокарт Ваша оцінка
- 2,9 мільярда років
- Орендовані з погодинною оплатою, наприклад, злочинним угрупованням
- 100 000 відеокарт
- 29 мільйонів років
- Масштаб уряду або великої технологічної компанії. Ніхто не публікує цих цифр.
Атака на сайт або пристрій із належним захистом відбувається набагато повільніше: він блокує повторні невдалі спроби та зберігає паролі у формі, що сповільнює підбір. Проте ви не можете побачити, як сайт зберігає ваш пароль, тож не покладайтеся на це.
Пароль, який людина вигадує сама, набагато слабший, ніж можна судити з його довжини, адже люди використовують слова, імена й дати, які зловмисники перевіряють насамперед. Щоб перевірити наявний пароль, скористайтеся інструментом Перевірка надійності пароля. Він також працює у вашому браузері.
Користуйтеся на телефоні або без інтернету
Потрібен пароль на телефоні? Оберіть «QR-код» під генератором і відскануйте його, щоб не вводити пароль вручну.
Після завантаження PassGen.co у браузері ним можна й далі користуватися без інтернету, наприклад під час налаштування нового роутера. Перевірте це заздалегідь, перш ніж покладатися на роботу без інтернету. Додавання на початковий екран робить роботу без інтернету надійнішою, особливо на iPhone.
На iPhone або iPad: відкрийте цю сторінку в Safari, натисніть кнопку «Поділитися», а потім — «Додати на початковий екран».
На Android або комп’ютері: відкрийте меню браузера й оберіть «Встановити додаток» або «Додати на початковий екран».
Безкоштовно. Додає значок замка на початковий екран і працює без інтернету.
- Натисніть кнопку «Поділитися» в Safari. У новіших версіях iOS спершу відкрийте меню «Більше» (три крапки).
- Натисніть «Додати на початковий екран».
- Натисніть «Додати». На початковому екрані з’явиться значок замка, за яким можна відкрити додаток і користуватися ним без інтернету.
Ви користуєтеся встановленим додатком. Він працює без інтернету, як і сайт.
Як це працює: технічні подробиці
Для розробників, ІТ-команд і всіх, хто хоче перевірити наші твердження.
Криптографічно безпечна випадковість
кожен символ вибирається за допомогою crypto.getRandomValues() — функції Web Crypto API, яка використовує безпечне джерело випадкових чисел вашої операційної системи. Math.random() ніколи не використовується.
Без зміщення через остачу від ділення
кожен випадковий вибір виконується методом відкидання, тож усі символи з обраного набору мають однакову ймовірність потрапити в пароль.
Усі обрані типи включено
пароль містить щонайменше один символ кожного обраного вами типу, а потім його символи перемішуються за допомогою того самого безпечного джерела випадкових чисел. Це виключає невелику кількість можливих паролів, тому фактична надійність зовсім трохи нижча за наведену оцінку.
Оцінка надійності
кількість бітів = довжина × log2(кількість символів у наборі); 16 символів з усіх чотирьох типів — це приблизно 105 бітів. Оцінка часу підбору передбачає, що зловмисник знає ваші налаштування та перебирає половину всіх можливих паролів за допомогою 1 000 відеокарт зі швидкістю приблизно 200 трильйонів спроб на секунду для паролів, збережених за допомогою швидкої хеш-функції. Повільне хешування, наприклад, bcrypt або Argon2, значно сповільнює підбір.
Символи в командах і файлах
символи, які найчастіше приймають вебсайти, як-от $, #, ! та &, мають спеціальне значення в командних оболонках, файлах налаштувань і рядках підключення. Для таких випадків вимкніть символи та збільште довжину пароля; саме це робить налаштування «Сервер, термінал або файл конфігурації».
Ключі й токени
використовуйте PassGen.co для текстових секретів, які ви обираєте самостійно. Не використовуйте його замість ключів API чи токенів, які видає сервіс, SSH-ключів, сертифікатів або ключів, що мають бути в заданому форматі, наприклад hex, Base64 чи з фіксованою кількістю бітів.
Поширені запитання
Якої довжини має бути пароль?
16 випадкових символів для будь-якого облікового запису, пароль до якого ви зберігаєте в менеджері паролів або браузері. Багато сайтів обмежують довжину пароля до 16 або 20 символів, тож 16 підходить майже всюди. NIST, американська установа зі стандартизації, рекомендує сайтам вимагати щонайменше 15 символів, якщо пароль використовується самостійно, без другого кроку перевірки, наприклад коду.
Чи надійний пароль із 12 символів?
Лише там, де невдалі спроби блокуються. Якщо ніщо не обмежує підбір, на випадковий пароль із 12 символів усіх чотирьох типів 1 000 відеокартам знадобиться приблизно 38 років, що відповідає оцінці «Задовільний». На пароль із 16 символів їм знадобиться приблизно 2,9 мільярда років, а користуватися ним із менеджером паролів не складніше.
Чи потрібні в паролі спеціальні символи?
Ні. Спеціальні символи допомагають, але довжина важливіша. Якщо на сайті чи пристрої їх незручно вводити, вимкніть їх і натомість додайте кілька символів до довжини пароля.
Що робить кожне налаштування?
«Довжина» задає кількість символів — від 6 до 256. «Кілька паролів» дає змогу створити до 16 паролів, по одному в рядку. ABC, abc, 123 і $?% — це великі літери, малі літери, цифри та символи: позначка ✓ означає, що вони використовуються. Натисніть на один із цих варіантів, щоб виключити відповідні символи, — він відображатиметься перекресленим. Налаштування 0Oo 1IiLl працює так само: вимкніть його, щоб виключити схожі символи (0, O, o, 1, I, i, L та l). Стрілка поруч із $?% дає змогу вибрати, які символи використовувати: усі, «Лише поширені символи» (! @ # $ % ^ & *) або ті, які ви виберете чи вставите зі списку на сайті.
Чи є в Google Chrome генератор паролів?
Так. Chrome, Safari, Edge та більшість менеджерів паролів пропонують надійний пароль під час реєстрації на сайті й зберігають його для вас. Це хороший варіант для звичайної реєстрації. Користуйтеся PassGen.co, коли браузер не може допомогти, наприклад для Wi-Fi чи пристрою, або коли хочете самостійно вибрати довжину й символи.
Чи може ChatGPT створити для мене пароль?
Він може написати щось, що здається випадковим, але насправді таким не є. Чатбот пише символи, які вважає найімовірнішими, тому його паролі мають закономірності й підібрати їх легше, ніж здається. До того ж пароль залишається в історії чату. Такий генератор паролів, як цей, використовує захищений генератор випадкових чисел вашого пристрою, а пароль ніколи не залишає ваш браузер.
Чи може PassGen.co бачити або зберігати мої паролі?
Ні. Пароль створює код, який працює у вашому браузері, і він ніколи не надсилається нам. Тут немає ні облікових записів, ні бази даних паролів.
Який пароль підійде для Wi-Fi?
20 випадкових літер і цифр без схожих між собою символів, щоб пароль було легко вводити на телевізорі. Генератор QR-кодів Wi-Fi створює такий пароль і друкує картку, щоб гості могли підключитися, відсканувавши код.
Чи можна створити кілька паролів одночасно?
Так. Тут можна створити до 16 паролів, по одному в рядку. Для цілого класу чи компанії Масовий генератор паролів створює до 1 000 паролів та експортує CSV-файли, готові до імпорту в Microsoft 365, Google Workspace або Active Directory.
Як захистити свої паролі?
Зберігайте кожен пароль у менеджері паролів і використовуйте його лише для одного облікового запису. Коли на одному сайті стається витік даних, зловмисники пробують ту саму електронну адресу й пароль на інших сайтах. Увімкніть двоетапну перевірку всюди, де вона доступна.
Як часто потрібно змінювати паролі?
Лише коли для цього є причина, наприклад витік даних у сервісі або ознаки того, що хтось користувався вашим обліковим записом. NIST рекомендує сайтам не вимагати зміни паролів за фіксованим графіком, адже це спонукає людей обирати слабші паролі.