Как пользоваться генератором
- Задайте длину пароля. Для большинства аккаунтов достаточно 16 символов, для мастер-пароля менеджера паролей — 20 и больше.
- Отметьте наборы символов. Чем больше наборов, тем больше вариантов на каждую позицию. Генератор гарантирует, что в пароле будет хотя бы по одному символу из каждого выбранного набора.
- Если пароль придётся вводить вручную или диктовать, исключите похожие символы — I, l, 1, O и 0.
- Нажмите «Новый пароль», чтобы получить другой вариант, и скопируйте его кнопкой рядом.
Что такое энтропия пароля
Энтропия показывает, сколько попыток в худшем случае понадобится, чтобы перебрать все возможные пароли: энтропия = длина × log₂(размер алфавита). Со всеми четырьмя наборами алфавит — 89 символов, и каждый символ даёт около 6,5 бита. Пароль из 16 таких символов — примерно 103,6 бита, то есть около 2104 вариантов.
Каждый лишний символ добавляет 6,5 бита и увеличивает число вариантов почти в 90 раз. Поэтому длина важнее, чем экзотические символы.
| Длина | Энтропия, бит | Перебор при 100 млрд попыток в секунду | Оценка |
|---|---|---|---|
| 8 | 51,8 | 11 часов | средний |
| 10 | 64,8 | 10 лет | средний |
| 12 | 77,7 | 78 267 лет | надёжный |
| 16 | 103,6 | 5 трлн лет | очень надёжный |
| 20 | 129,5 | больше квадриллиона лет | очень надёжный |
Скорость 100 миллиардов попыток в секунду — грубая оценка для мощного оборудования, атакующего украденную базу с быстрыми хешами. Онлайн-сервисы обычно блокируют вход после нескольких неудачных попыток, так что на практике запас ещё больше.
Как хранить пароли
- Один сервис — один пароль. Утечки баз данных случаются регулярно, и одинаковый пароль на разных сайтах позволяет злоумышленникам войти везде.
- Используйте менеджер паролей. Он запомнит сложные пароли за вас; помнить нужно лишь один длинный мастер-пароль.
- Включите двухфакторную аутентификацию — подтверждение по коду из приложения или СМС — для почты, Госуслуг, банков и соцсетей.
- Не сообщайте пароли и коды из СМС никому, даже если звонящий представляется сотрудником банка или службы безопасности. Настоящие сотрудники их никогда не спрашивают.
Безопасен ли этот генератор
Пароль создаётся функцией crypto.getRandomValues прямо в вашем браузере и не передаётся по сети. Мы не видим и не храним сгенерированные пароли. Для дополнительной уверенности можно открыть страницу, отключить интернет и сгенерировать пароль офлайн.
Частые вопросы
Какой длины должен быть пароль?
Не меньше 12 символов, а лучше 16 и больше. Для мастер-пароля менеджера паролей и шифрования — 20 символов или длинная парольная фраза.
Что надёжнее: длинный пароль или пароль со спецсимволами?
Длина даёт больше. Добавление спецсимволов увеличивает алфавит с 62 до 89 символов — это около 0,5 бита на символ, а каждый дополнительный символ длины — целых 6,5 бита.
Безопасно ли генерировать пароль онлайн?
Здесь — да: пароль создаётся на вашем устройстве с помощью криптографически стойкого генератора и не отправляется на сервер. Страница работает даже без интернета.
Как часто нужно менять пароль?
Современные рекомендации по безопасности не требуют регулярной смены надёжного уникального пароля. Меняйте его сразу, если сервис сообщил об утечке, вы ввели пароль на подозрительном сайте или кто-то мог его увидеть.
Как запомнить сложный пароль?
Лучше не запоминать, а хранить в менеджере паролей. Если пароль нужно помнить, используйте парольную фразу из нескольких случайных слов — её проще запомнить при той же стойкости.
Обновлено: 8 октября 2026 г.