Генератор паролів

Як користуватися генератором паролів

1. Задайте Довжину від 4 до 128 символів. Для більшості облікових записів добре підходить 16 і більше.
2. Виберіть набори символів: Великі літери (A–Z), Малі літери (a–z), Цифри (0–9) і Символи (!#$%…).
3. Якщо пароль доведеться читати або набирати вручну, увімкніть Виключити схожі символи (0 O o 1 l I |), щоб прибрати схожі знаки, як-от 0 O o 1 l I |.
4. Залишайте ввімкненим Включити принаймні один символ із кожного набору, якщо сайт вимагає певного складу пароля.
5. Виберіть, Скільки створити паролів (до 50), перегляньте Оцінку ентропії та позначку надійності, а потім скопіюйте потрібний пароль у свій менеджер паролів.

Як цей інструмент генерує паролі

Кожен символ обирається криптографічно безпечним генератором випадкових чисел браузера crypto.getRandomValues, що входить до Web Crypto API. На відміну від Math.random(), він створений так, щоб його результат не можна було передбачити, навіть знаючи попередні значення.

Чесно вибирати символи складніше, ніж здається. Наївний підхід – взяти випадкове число й обчислити його за модулем розміру набору символів – вносить модульне зміщення: деякі символи випадають трохи частіше за інші. Цей інструмент повністю уникає модульного зміщення, тож кожен дозволений символ має абсолютно однакову ймовірність.

Усе відбувається на вашому пристрої. Паролі ніколи не надсилаються мережею, не зберігаються й не записуються в журнали. Щойно ви закриєте або перезавантажите сторінку, вони зникають.

Як розуміти оцінку ентропії

Ентропія, виміряна в бітах, показує, скільки спроб знадобилося б зловмиснику в гіршому разі. Для випадково згенерованого пароля її обчислюють як довжину, помножену на log₂ кількості можливих символів. Кожен додатковий біт подвоює роботу зловмисника.

• 12-символьний пароль лише з малих літер (26 символів) має близько 56 бітів.
• 16-символьний пароль із усіма чотирма наборами (приблизно 90 і більше символів) має близько 104 бітів.
• 20-символьний пароль із тими самими наборами перевищує 130 бітів.

Орієнтовно все, що нижче 50 бітів, слабке для онлайн-акаунта, 60–80 бітів – прийнятно, а 100 бітів і більше – дуже надійно, навіть проти офлайн-злому викраденої бази паролів. Виключення схожих символів трохи зменшує пул символів, тож оцінка трохи падає; додайте один-два символи для компенсації. Оцінка стосується паролів, створених тут випадково; вона нічого не каже про паролі, які ви вигадуєте самі, а вони зазвичай набагато слабші, ніж свідчить їхня довжина.

Поради щодо паролів, які справді допомагають

• Довжина важливіша за складність. Додавання символів підвищує ентропію швидше, ніж додавання типів символів. Сучасні рекомендації, як-от NIST SP 800-63B, наголошують на довжині й не схвалюють довільних правил складу та примусової періодичної зміни.
• Користуйтеся менеджером паролів. Він може зберігати довгий випадковий унікальний пароль для кожного сайту, тож вам потрібно пам’ятати лише одну надійну головну парольну фразу.
• Ніколи не повторюйте паролі. Коли зламують один сайт, зловмисники пробують ту саму адресу й пароль скрізь. Унікальні паролі зупиняють такий добір облікових даних.
• Вмикайте багатофакторну автентифікацію скрізь, де можливо, бажано із застосунком-автентифікатором, ключем безпеки чи passkey, а не SMS.
• Змінюйте пароль, коли є причина, наприклад після витоку, а не за довільним графіком.