Создатель безопасного пароля
Бесплатный генератор случайных паролей
Пароли создаются мгновенно в вашем браузере и не отправляются на сервер. Выберите длину и типы символов и скопируйте одним щелчком.
Проблемы с паролями и решения
Надёжного пароля мало: система должна его принять, его нужно правильно вводить и нельзя повторять в других местах. Выберите свою ситуацию.
Сайт не принимает пароль
Некоторые системы не принимают кавычки, обратную косую черту, < > или пароли длиннее определённой длины. Включите «Только общепринятые символы», а если на сайте есть ограничение длины (например, не более 16), выставьте его ползунком. Каждый выбранный тип символов встречается хотя бы раз, поэтому правила вроде «минимум одна цифра» выполняются.
Придумать парольПутаю символы при ручном вводе
В паролях Wi-Fi и при вводе на телевизоре или телефоне легко спутать заглавную I, строчную l и цифру 1, а также O и 0. Включите «Без похожих символов» и добавьте несколько символов длины, чтобы сохранить надёжность.
Придумать парольНа сайте произошла утечка данных
Сразу смените пароль на этом сайте и везде, где использовали такой же: злоумышленники автоматически пробуют утёкшие пароли на других сайтах. Создайте отдельный пароль для каждого аккаунта и включите двухэтапную проверку.
Использую один пароль везде
Одна утечка открывает все аккаунты. Создайте отдельный пароль для каждого; если аккаунтов много, массовая генерация создаст до 50 паролей за раз. Храните их в менеджере паролей.
Не могу запомнить надёжные пароли
Запоминать случайные пароли не нужно: менеджер паролей хранит и подставляет их сам. Для единственного главного пароля выберите длинную фразу из нескольких не связанных слов.
Мою почту взломали
Сразу смените пароль, завершите все сеансы, включите двухэтапную проверку и проверьте добавленные правила пересылки. А поддельные письма от вашего домена остановит политика DMARC.
Проверка DMARC записиКакой пароль считается надёжным?
Надёжный пароль — достаточно длинный и случайный, чтобы его нельзя было угадать. Важнее всего длина: случайный пароль из 16 символов в миллиарды раз сложнее подобрать, чем сложный на вид пароль из 8.
Инструмент создаёт пароль с помощью Web Crypto API вашего браузера; пароль не отправляется на сервер и не сохраняется. Каждый выбранный тип символов встречается в пароле хотя бы раз.
- ДлинаВлияет сильнее всего
- Набор символовВсе выбранные типы
- Оценка энтропииСложность подбора, в битах
Как читать надёжность пароля
16Длина: Количество символов. Каждый дополнительный символ умножает число вариантов на размер набора.88Набор символов: Сколько разных символов во всех выбранных типах; при всех четырёх — 88. Исключение похожих символов немного уменьшает набор.103 bitОценка энтропии: длина × log₂(набор). Больше 80 бит — надёжно, больше 100 бит — очень надёжно.■■■■□Уровень надёжности: Пять уровней от очень слабого до очень надёжного по энтропии и длине; для важных аккаунтов — не ниже «надёжного».
Индикатор пересчитывается при каждом изменении; увеличение длины повышает надёжность сильнее, чем новые типы символов.
Какой пароль для какого аккаунта?
Рекомендуемая длина и параметры в зависимости от того, где будет использоваться пароль.
| Где используется | Рекомендуемая настройка |
|---|---|
| Почта, банк, панель домена и хостинга | 20+ символов, все четыре типа |
| Wi-Fi или пароль, который вводят вручную на ТВ или телефоне | 20+ символов, без похожих символов |
| Старые системы и приложения, не принимающие символы | 16+ символов, только общепринятые символы |
| Базы данных, FTP и серверные аккаунты | 32+ символов, общепринятые символы (без проблем в скриптах и строках подключения) |
| Много новых аккаунтов для команды | Массовая генерация: 2–50 паролей за раз, по одному на аккаунт |
Частые вопросы
О безопасности паролей, длине и работе инструмента.
-
Пароли создаются только в вашем браузере: они не отправляются на сервер и не сохраняются. Случайность обеспечивает Web Crypto API браузера — криптографически стойкий генератор случайных чисел. Безопасность аккаунта зависит не только от пароля: используйте разные пароли для разных аккаунтов и по возможности включите двухэтапную проверку.
-
Мы рекомендуем не менее 16 символов. NIST SP 800-63B-4 требует не менее 15 символов для аккаунтов, защищённых только паролем. Для важных аккаунтов — почты, банка или панели управления — выбирайте 20 символов и больше. Также проверьте требования сайта, на котором будете использовать пароль.
-
Она позволяет сразу создать разные пароли для нескольких аккаунтов. Это удобно при настройке новой системы, создании учётных записей сотрудников или подготовке тестовых сред. Можно создать до 50 паролей.
-
Некоторые старые системы не принимают отдельные символы (
! @ # $ %). Если возникли проблемы, отключите параметр «Символы» и используйте только заглавные и строчные буквы с цифрами. Без символов рекомендуем немного увеличить длину пароля, чтобы сохранить уровень защиты. -
Энтропия показывает в битах, насколько непредсказуем пароль. «Оценочная энтропия» в инструменте — приблизительное значение, рассчитанное по выбранной длине и набору символов; она не гарантирует безопасность аккаунта или время взлома. Индикатор надёжности учитывает не только оценочную энтропию, но и длину: для уровня «Надёжный» нужно не менее 80 бит и 16 символов, для «Очень надёжный» — не менее 100 бит и 20 символов. Эти пороги — собственная оценка нашего инструмента и относятся только к созданным им паролям. Например, у пароля из 16 символов со всеми четырьмя типами оценочная энтропия составляет около 103 бит.
Защитите свою цифровую личность — начните с пароля
Надёжный пароль — первый шаг. Усильте и безопасность почты с помощью записей SPF, DKIM и DMARC для корпоративной почты.