Генератор паролей онлайн
Сгенерируйте надёжный случайный пароль или запоминающуюся фразу из русских слов. Пароль создаётся на вашем устройстве криптографическим генератором и никуда не отправляется.
Делаете сайт или сервис с личным кабинетом?
Разрабатываем сайты и приложения с безопасным входом: правильное хранение паролей, двухфакторная аутентификация, ограничение попыток и проверка защищённости перед запуском. Расскажите о проекте, и мы оценим работу.
Спасибо! Специалист свяжется с вами в течение рабочего дня.
Коротко: генератор создаёт случайные пароли длиной от 8 до 128 символов и парольные фразы из русских слов. Случайность берётся из crypto.getRandomValues, криптографического генератора браузера, поэтому пароль нельзя предсказать, а сервер его не видит. Для каждого пароля показаны энтропия в битах и время, за которое его подберут в трёх типичных атаках.
Как пользоваться генератором паролей
- Выберите тип. «Пароль» даёт случайную строку символов, «Парольная фраза» — несколько случайных слов, которые проще запомнить и набрать.
- Задайте длину. Для обычных аккаунтов от 16 символов, для админок, серверов и мастер-пароля от 20. Для фразы хватит 6 слов.
- Выберите символы. Оставьте все четыре набора, если сайт не запрещает спецсимволы. Включите «Без похожих», если пароль придётся диктовать или переписывать с бумаги.
- Скопируйте пароль. Сначала сохраните его в менеджере паролей, потом вставьте на сайт. Нужны пароли для сотрудников или тестовых аккаунтов? Сгенерируйте до 50 сразу и скачайте списком в .txt.
Пароль или парольная фраза
| Вариант | Пример | Энтропия | Для чего |
|---|---|---|---|
| 16 символов, все наборы | q7#Lm9!vR2&xT4pK | ≈ 104 бита | Аккаунты в менеджере паролей |
| 20 символов, все наборы | 8Hk!w2#Qz… | ≈ 130 бит | Админки, серверы, доступ к API |
| 6 русских слов | ластик-щука-комфорт-хруст-канон-нить | ≈ 77,5 бита | Мастер-пароль, шифрование диска, Wi-Fi |
| 8 символов, буквы и цифры | k3Vt9qLm | ≈ 48 бит | Только если сервис ограничивает длину |
Случайная строка символов даёт максимум стойкости на минимум знаков, поэтому подходит для всего, что вы не набираете руками. Фраза длиннее, зато её легко запомнить и набрать на телефоне. В нашем словаре 7 776 русских существительных, каждое слово добавляет 12,9 бита, шесть слов дают около 77,5 бита. Этого хватает для мастер-пароля, который нужно помнить наизусть.
Зачем фраза в английской раскладке
Многие сайты не принимают кириллицу в паролях. Включите «В английской раскладке», и генератор покажет ту же фразу так, как её набирают на русских клавишах при включённой английской раскладке: «щука-ластик» превратится в oerf-kfcnbr. Запоминаете русские слова, а сайт получает латиницу. Стойкость при этом не меняется.
Что показывает шкала надёжности
Энтропия — это число вариантов, которые придётся перебрать, записанное степенью двойки. Мы считаем её точно: если включено «Каждый набор хотя бы раз», учитываются только пароли, которые выполняют это условие, а не упрощённая формула «длина × log2 алфавита». Время подбора — среднее время перебора половины всех вариантов на заданной скорости:
- Вход на сайт с ограничением попыток: около 10 попыток в секунду. Столько позволяет сайт с блокировками и капчей.
- Утёкшая база с медленным хешем, например bcrypt: около 10 000 попыток в секунду на одной машине.
- Утёкшая база с быстрым хешем, например MD5 или SHA-1 без соли, на ферме видеокарт: около 100 млрд попыток в секунду.
Рассчитывать стоит на последний сценарий: если сервис хранит пароли небрежно и его база утечёт, защитят только длина и случайность. Скорости приблизительные, они показывают порядок величины, а не гарантию.
Что советуют стандарты
Американский стандарт NIST SP 800-63B (редакция 4, 2025) ставит на первое место длину: сервисы должны принимать пароли хотя бы до 64 символов, не навязывать правила состава и регулярную смену, а пароль как единственный фактор входа должен быть не короче 15 символов. На практике это значит: свой длинный случайный пароль для каждого сайта, хранение в менеджере паролей и двухфакторная аутентификация везде, где она есть.
Мы в YuSMP Group разрабатываем сайты и приложения и применяем те же правила к входу, админкам и ключам API. Если нужно проверить защищённость сайта или приложения, посмотрите услугу пентеста, а проверить, не выдаёт ли соединение ваш настоящий IP, можно тестом утечек DNS и WebRTC.
Частые вопросы
Безопасно ли генерировать пароль онлайн?
Здесь да. Пароль создаёт JavaScript на вашем устройстве через crypto.getRandomValues, тот же криптографический генератор, которым браузер создаёт ключи шифрования. Пароль не отправляется на наш сервер, не сохраняется в браузере и не передаётся в Яндекс Метрику и другую аналитику. После загрузки страницы можно даже отключить интернет, генератор продолжит работать.
Какой длины должен быть пароль?
Для обычных аккаунтов от 16 случайных символов, для админок, серверов и мастер-пароля менеджера паролей от 20. Если используете фразу, берите от 6 слов. Длина добавляет стойкость быстрее, чем любые спецсимволы.
Что такое парольная фраза и насколько она надёжна?
Это несколько случайных слов подряд, например «ластик-щука-комфорт-хруст-канон-нить». Фраза надёжна, если слова выбирает генератор, а не человек. В нашем словаре 7 776 слов, каждое добавляет 12,9 бита: 6 слов дают около 77,5 бита, 8 слов больше 100 бит.
Что значит энтропия в битах?
Это число возможных вариантов пароля, записанное степенью двойки. Пароль с энтропией 80 бит — один из 2^80 равновероятных вариантов, и в среднем придётся перебрать половину из них. Каждый лишний бит удваивает работу. Меньше 40 бит — слабый пароль, 60–80 бит хватает для большинства аккаунтов, больше 100 бит — очень сильный.
Зачем исключать похожие символы?
Символы 0 и O, 1, l и I легко перепутать, когда пароль диктуют, переписывают с бумаги или со скриншота. Если их убрать, алфавит станет меньше на 5 знаков, а стойкость снизится примерно на 0,1 бита на символ. Это легко компенсировать длиной.
Почему фраза в английской раскладке так же надёжна?
Генератор выбирает те же случайные слова и просто показывает, какие клавиши нажимать при английской раскладке. Число вариантов не меняется, значит, и энтропия та же. Удобно для сайтов, которые не принимают русские буквы в пароле.
Как считается время подбора?
Берём энтропию, считаем, что пароль найдут, перебрав половину вариантов, и делим на скорость перебора: 10 попыток в секунду для входа на сайт с ограничениями, 10 000 в секунду для базы с хешем bcrypt и 100 млрд в секунду для быстрого хеша на видеокартах. Реальная скорость зависит от оборудования и настроек хеширования, поэтому результат показывает порядок величины.
Где хранить сгенерированные пароли?
В менеджере паролей: Bitwarden, KeePassXC, «Пароли» в браузере и т. п. Сначала сохраните пароль в менеджере, потом вставьте на сайт, чтобы он не потерялся при перезагрузке страницы. Не используйте один пароль на нескольких сайтах.