Генератор паролей/ Безопасный случайный

Мгновенно генерируйте надежные случайные пароли. Настраивайте длину, типы символов и массовую генерацию. Использует Web Crypto API — ничто не покидает ваш браузер.

Настройки
Длина пароля
43264128
Количество
Генерировать несколько паролей сразу
5
Исключить 0 O o I l 1 и т.д.
НадёжностьОчень надёжный
Энтропия: 104 бит91 chars

Пароли генерируются локально в браузере и не отправляются на сервер

Сгенерированные пароли
mKEN?tNZNR0xV~Cv
rGYiiTE#tEju(D0i
*H.^yB>Y1@58T1Z[
~&NvT019u{=Eh{<!
*V6i~f={z-FdPaH4

Этот инструмент решил вашу проблему?

Что делает пароль надёжным

Надёжные пароли通常 соответствуют следующим критериям: минимум 12 символов (16+ рекомендуется),包含 заглавные и строчные буквы, цифры и特殊ные символы, без использования словарных слов или个人信息, и不同的 для каждого сайта. Сила пароля高度 зависит от длины —随机ный 16-символьный пароль сложнее暴力破解ить, чем 8-символьный复杂ный. Последние рекомендации NIST建议优先考虑 длину, а не复杂ность.

Почему не стоит создавать пароли самостоятельно

Люди倾向于使用 предсказуемые паттерны: имя + день рождения +符号, клавиатурные последовательности (qwerty, 123456),常见 словоформы.这些 паттерны уже收录 в словарях паролей攻击者 и могут быть破解ены за секунды.随机но生成ные пароли не имеют паттернов и потребовали бы столетий для暴力破解и. Использование генератора паролей с менеджером паролей (1Password, Bitwardен等) — лучшая практика.

Безопасен ли этот генератор паролей

Наш инструмент использует内置 Web Crypto API браузера (crypto.getRandomValues) —暗号学ически安全ный генератор псевдослучайных чисел (CSPRNG). Весь процесс генерации происходит完全 в браузере — пароли никогда не上传ются на сервер, нет сетевой передачи,因此 нет риска泄露а. Вы можете безопасно использовать его офлайн.

Примеры кода

JavaScript
function generatePassword(len, charset) {
  const arr = new Uint32Array(len);
  crypto.getRandomValues(arr);
  return Array.from(arr, (v) =>
    charset[v % charset.length]
  ).join("");
}

const chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*";
const pw = generatePassword(16, chars);
// e.g. "xK9#mP2&vL5$nQ7@"
Python
import secrets
import string

def generate_password(length=16):
    chars = (
        string.ascii_letters
        + string.digits
        + string.punctuation
    )
    return "".join(
        secrets.choice(chars)
        for _ in range(length)
    )

pw = generate_password(16)
# Uses OS-level CSPRNG
TypeScript
function securePassword(
  length: number,
  options = {
    upper: true, lower: true,
    digits: true, symbols: true,
  }
): string {
  let pool = "";
  if (options.upper) pool += "A-Z";
  if (options.lower) pool += "a-z";
  if (options.digits) pool += "0-9";
  if (options.symbols) pool += "!@#$%^&*";
  const buf = new Uint32Array(length);
  crypto.getRandomValues(buf);
  return [...buf].map(v =>
    pool[v % pool.length]).join("");
}
Go
import (
    "crypto/rand"
    "math/big"
)

func GeneratePassword(
    length int, charset string,
) (string, error) {
    result := make([]byte, length)
    max := big.NewInt(int64(len(charset)))
    for i := range result {
        n, err := rand.Int(rand.Reader, max)
        if err != nil {
            return "", err
        }
        result[i] = charset[n.Int64()]
    }
    return string(result), nil
}

Часто задаваемые вопросы

Безопасны ли сгенерированные пароли?
Да, очень безопасны. Этот инструмент использует нативный Web Crypto API браузера (crypto.getRandomValues), криптографически безопасный генератор случайных чисел — ту же технологию, что используют профессиональные менеджеры паролей, такие как 1Password и Bitwarden.
Отправляются ли пароли на сервер?
Нет. Все пароли генерируются и отображаются полностью в вашем браузере. Сетевые запросы не выполняются. Исходный код полностью открыт для проверки. Инструмент работает даже без подключения к интернету.
Какую длину пароля следует использовать?
Используйте минимум 12 символов, в идеале 16 и более. Смешанный пароль из 12 символов имеет около 72 бит энтропии, и на его взлом потребуются столетия. При 16 символах (95+ бит) он устоит против всех известных методов перебора. Для критически важных аккаунтов используйте 20+ символов.
Что такое энтропия пароля?
Энтропия пароля измеряет случайность и надежность в битах. Она рассчитывается как log2(размер пула символов) x длина пароля. Чем выше энтропия, тем сложнее взломать. Обычно 60+ бит — средний уровень, 80+ бит — надежный, а 128+ бит — практически невзламываемый при современных технологиях.
Зачем исключать неоднозначные символы?
Некоторые символы выглядят очень похоже: 0 и O, 1 и l и I. Включите эту опцию, когда вам нужно вручную вводить или диктовать пароль. Если вы только копируете и вставляете пароли, можете оставить её выключенной для большего пула символов.
Как следует хранить сгенерированные пароли?
Используйте специализированный менеджер паролей (1Password, Bitwarden, KeePass) вместо автозаполнения браузера. Никогда не храните пароли в текстовых файлах, на стикерах или в сообщениях чатов. Всегда используйте уникальный пароль для каждого аккаунта.