Генератор безопасных паролей

Об инструменте

Генератор создаёт случайные пароли и парольные фразы непосредственно в браузере через Web Crypto API. Можно выбрать длину до 128 символов, наборы букв, цифр и специальных знаков либо получить фразу из нескольких случайных кодовых слов. Готовое значение не отправляется на сервер и не сохраняется сайтом.

Как пользоваться

1. Выберите режим «Пароль» или «Парольная фраза».
2. Настройте длину и наборы символов либо количество слов и разделитель.
3. Проверьте приблизительную энтропию и при необходимости создайте другой вариант.
4. Скопируйте результат и сохраните его в надёжном менеджере паролей.

Как создать и безопасно использовать стойкий пароль

Стойкий пароль должен быть достаточно длинным, случайным и уникальным для конкретного сайта. Сложность отдельных символов сама по себе не гарантирует защиту: короткая комбинация с заменами вроде P@ssw0rd обычно угадывается быстрее, чем длинная случайная последовательность. Генератор помогает получить значение без предсказуемых слов, дат и шаблонов.

Как работает безопасная генерация

Для каждого символа или кодового слова инструмент использует криптографический источник случайности Web Crypto API, встроенный в современный браузер. Выбор выполняется равномерно: генератор не применяет время, движение мыши или обычную функцию Math.random. При создании символьного пароля в результат обязательно попадает хотя бы один знак из каждого включённого набора, после чего все символы дополнительно перемешиваются.

Генерация полностью выполняется на устройстве. Созданный пароль не включается в сетевой запрос, не записывается в базу Terabita.by и не добавляется в историю инструмента. При этом браузер и операционная система могут хранить содержимое буфера обмена, поэтому на общем устройстве после сохранения пароля полезно скопировать другой несекретный текст.

Какую длину пароля выбрать

Для большинства обычных учётных записей разумной отправной точкой служат 16–20 случайных символов. Для главной почты, менеджера паролей, облачного хранилища и других важных сервисов лучше использовать 20 и более символов, если сайт это разрешает. Значение по умолчанию состоит из 20 символов и включает буквы обоих регистров, цифры и специальные знаки.

Некоторые сайты ограничивают максимальную длину или набор допустимых символов. В таком случае измените настройки под требования формы, но не сокращайте пароль без необходимости. Если специальные знаки запрещены, дополнительная длина поможет сохранить достаточное количество возможных комбинаций.

Пароль или парольная фраза

Случайный пароль удобен для менеджера паролей: его не требуется запоминать или вводить вручную. Парольная фраза состоит из нескольких независимых кодовых слов и легче читается. Она подходит, например, для основного пароля менеджера, шифрования резервной копии или Wi-Fi, если значение приходится иногда набирать самостоятельно.

Словарь генератора содержит 2048 равновероятных составных кодовых слов. По умолчанию выбираются шесть слов, а при включённой настройке отдельным элементом добавляется двузначное число. Не удаляйте случайные слова и не заменяйте их знакомой цитатой: такие изменения делают результат более предсказуемым.

Что означает энтропия

Энтропия показывает приблизительное количество случайности в битах. Каждый дополнительный бит удваивает число возможных вариантов. Показатель рассчитывается по размеру выбранного набора и длине результата. Для парольной фразы учитываются количество слов, размер словаря и случайное число. Это математическая оценка генератора, а не гарантия безопасности конкретной учётной записи.

Даже очень высокий показатель не защищает от фишинга, вредоносной программы, перехвата буфера обмена или утечки на стороне сервиса. Надёжность зависит не только от пароля, но и от способа хранения, восстановления доступа и включённой многофакторной аутентификации.

Зачем исключать похожие символы

Настройка «Без похожих» исключает 0, O, o, 1, I и l. Это уменьшает вероятность ошибки при ручном вводе с фотографии, распечатки или другого экрана. Набор возможных символов становится немного меньше, однако при длине 16–20 символов влияние на стойкость незначительно. Если пароль всегда копируется из менеджера, эту настройку можно отключить.

Почему для каждого сайта нужен отдельный пароль

Повторное использование превращает одну утечку в риск для остальных аккаунтов. Злоумышленники автоматически проверяют известные пары электронной почты и пароля на популярных сайтах. Изменение одной цифры или названия сервиса не решает проблему, потому что такой шаблон легко распознаётся.

Храните уникальные значения в менеджере паролей, защищённом отдельной длинной парольной фразой. Не пересылайте пароли в открытых сообщениях и не сохраняйте их в заметках без шифрования. Если сервис сообщает об утечке, замените пароль именно для него и проверьте, не использовалось ли то же значение где-либо ещё.

Дополнительная защита аккаунта

Включайте двухфакторную или многофакторную аутентификацию, особенно для почты, финансовых сервисов и панели управления сайтом. Приложение-аутентификатор или аппаратный ключ обычно защищают лучше, чем одноразовый код по SMS. Сохраните резервные коды отдельно от устройства, на котором выполняется вход.

Всегда проверяйте адрес сайта перед вводом секрета. Генератор создаёт случайное значение, но не может определить поддельную форму входа или безопасность сервиса, которому вы передаёте пароль.

Краткая проверка перед использованием

1. Оставьте не менее 16 случайных символов либо используйте не менее шести сгенерированных кодовых слов.
2. Не редактируйте результат так, чтобы в нём появились имя, дата, номер телефона или знакомая фраза.
3. Сохраните пароль в менеджере и убедитесь, что он вставляется в форму без обрезания.
4. Не используйте это значение для других сайтов.
5. Включите дополнительный фактор входа и сохраните резервные коды.

Для проверки контрольной суммы без отправки данных используйте генератор хешей, а для других задач со случайными значениями — генератор случайных чисел. Подробные рекомендации собраны в материале «Как создать и хранить стойкий пароль».