Что такое Генератор паролей?
Генератор паролей создаёт криптографически случайные пароли с помощью встроенного криптографического генератора случайных чисел браузера. Выберите желаемую длину и типы символов. Каждый сгенерированный пароль сопровождается оценкой энтропии в битах.
Когда использовать этот калькулятор
- Создание новой учётной записи — генерируйте уникальный пароль с высокой энтропией для каждого нового сервиса, на который вы регистрируетесь
- Замена слабых или скомпрометированных паролей — проверьте существующие пароли и замените все короткие, предсказуемые или повторно используемые
- Настройка менеджера паролей — генерируйте мастер-пароль максимальной длины со всеми типами символов
- Генерация ключей API или токенов — создавайте криптографически случайные учётные данные для разработки или продакшена
- Защита общих или командных учётных записей — создайте надёжный пароль, который несколько членов команды смогут сохранить в общем хранилище
- Соответствие требованиям паролей сайтов — настройте переключатели типов символов под конкретные правила сайта, сохраняя максимальную длину
Шаги:
- Введите свои данные в поле выше.
- Настройте все доступные параметры для настройки вывода.
- Мгновенно просматривайте результаты с обновлениями в реальном времени.
- Скопируйте или экспортируйте результаты для использования в своих проектах.
- Скопируйте пароль в буфер обмена и сохраните его в менеджере паролей.
Формула
пароль space = (Размер пула символов)^длина
энтропия (биты) = длина × log₂(размер пула)
- 72-бит+ = сильная защита от автономных атак
- 128-бит+ = чрезвычайно безопасен (века на взлом)
Варианты использования
- Создание паролей для новых учётных записей
- Создание безопасных API-ключей и токенов
- Замена слабых повторно используемых паролей
- Создание уникальных паролей для каждого сервиса
- Создание хранилища менеджера паролей с надёжными, разнообразными учётными данными
Основные преимущества
- Создавайте криптографически случайные пароли через безопасный API браузера.
- Настраивайте длину от 8 до 128 символов.
- Просматривайте оценку энтропии в реальном времени.
- Получайте расчётное время взлома.
- Копируйте одним щелчком.
- Полностью бесплатно без учётной записи.
Советы профессионалов
- Целитесь минимум в 16 символов для обычных аккаунтов и 20+ для высокоприоритетных.
- Всегда сначала максимизируйте длину.
- Используйте менеджер паролей.
- Включите 2FA на всех важных аккаунтах.
- Не повторно используйте пароли.
Распространенные ошибки
- Повторное использование паролей для разных учётных записей
- Использование словарных слов или распространённых подстановок
- Создание слишком коротких паролей (менее 12 символов)
- Хранение паролей в открытом виде
Объяснение ключевых терминов
- Энтропия: Мера непредсказуемости в битах.
- Набор символов: Полный доступный пул — до 95.
- Брутфорс: Систематическое перебор всех комбинаций.
- Фраза-пароль: Последовательность случайных слов.
- Менеджер паролей: ПО для безопасного хранения паролей.
Связанные понятия
- Энтропия пароля: Количественная мера непредсказуемости пароля в битах — каждый дополнительный бит удваивает количество комбинаций, которые должен попробовать атакующий
- Набор символов: Множество символов, используемых для генерации пароля — использование всех четырёх типов (заглавные, строчные, цифры, символы) создаёт набор до 95 символов
- Атака перебором: Атака, которая систематически перебирает все возможные комбинации — устойчивость определяется энтропией пароля и скоростью вычислений атакующего
- Менеджер паролей: Программа, которая генерирует, хранит и автоматически заполняет уникальные надёжные пароли для каждой учётной записи за одним мастер-паролем
- Двухфакторная аутентификация (2FA): Дополнительный уровень безопасности, требующий второй этап проверки, такой как телефонный код или аппаратный ключ, помимо вашего пароля
- Парольная фраза: Последовательность случайных слов, используемая как пароль — списки слов Diceware и EFF предоставляют стандартизированные наборы слов для генерации надёжных парольных фраз
Пример
16-значный пароль, использующий все 4 типа символов (пул из 95 символов), имеет 95^16 ≈ 4,4×10^31 комбинаций. При скорости 350 миллиардов предположений в секунду на взлом потребуется ~4×10^12 лет.
Интерпретация результатов
Показатель энтропии — самый надёжный индикатор надёжности пароля. Стремитесь к 60+ бит для аккаунтов низкого риска, 80+ бит для универсальных аккаунтов и 100+ бит для критически важных аккаунтов, таких как электронная почта, банкинг и мастер-пароль менеджера паролей.
Длина важнее разнообразия символов. 20-символьный пароль только из строчных букв имеет около 95 бит энтропии — это надёжнее, чем 10-символьный пароль со всеми типами символов (около 65 бит). Всегда максимизируйте длину в первую очередь, затем добавляйте разнообразие символов для дополнительной надёжности.
Индикатор надёжности даёт быстрый визуальный ориентир, но число энтропии точнее. Два пароля с одинаковым набором символов, но различаются по длине всего на 4 символа, будут иметь очень разные показатели энтропии. Пароль оценки «Надёжный» с 80+ бит достаточен для большинства аккаунтов; «Очень надёжный» с 100+ бит идеален для самых чувствительных учётных записей.
Сочетайте этот генератор с менеджером паролей для максимальной безопасности. Генерируйте уникальный пароль для каждой учётной записи, храните их все в зашифрованном виде в менеджере и никогда не повторяйте и не передавайте пароли в открытом виде.