Якою має бути довжина надійного пароля?

Щонайменше 16 символів, якщо він поєднує літери, цифри та спецсимволи, що дає близько 100 бітів ентропії. Для найважливіших облікових записів 20 і більше нічого не коштує, якщо пароль зберігає менеджер паролів.

Чи ці паролі справді випадкові?

Так. Кожен символ обирається через crypto.getRandomValues — криптографічний генератор випадкових чисел браузера, з відбракуванням (rejection sampling), тому жоден символ не має більшої ймовірності, ніж інші.

Чи безпечно генерувати паролі онлайн?

Цей генератор працює повністю у вашому браузері. Паролі створюються на вашому пристрої й ніколи не надсилаються на сервер, не журналюються і не зберігаються.

Чому пароль завжди містить усі вибрані типи символів?

Багато сайтів вимагають принаймні одну цифру або спецсимвол, тому генератор ставить по одному символу кожного вибраного типу, решту добирає з усіх типів і перемішує результат.

Генератор паролів

Надійні випадкові паролі з показником надійності в бітах. Усе виконується локально — нічого не надсилається на сервер.

Вхід: Length · character types
Вихід: Passwords

Підписуєте токени, а не входите в акаунт? Скористайтеся генератором JWT-секрету

Випадковість краща за хитрощі

Люди погано вигадують паролі: ми повторюємо їх, складаємо зі слів і дат та замінюємо літери схожими цифрами так, як це вже передбачають програми для підбору. Пароль, випадково обраний із великого набору символів, не має жодної з цих закономірностей, тож знайти його можна лише перебравши всі варіанти.

Як вимірюється надійність

Надійність показано в бітах ентропії: довжина, помножена на log₂ кількості символів, з яких можна обирати. Кожен додатковий біт удвічі збільшує кількість спроб, потрібних зловмиснику. Менше ніж 50 бітів — слабкий пароль, 80 бітів витримує офлайн-підбір, а понад 120 бітів недосяжний для будь-якої атаки, яку можна передбачити.

Корисні звички

Найважливіша довжина. Кожен додатковий символ примножує роботу; перехід від 12 до 20 символів дає набагато більше, ніж додавання спецсимволів.
Один пароль для одного сайту. Коли один сайт витікає, повторно використаний пароль відкриває всі інші облікові записи, де він застосовується.
Доручіть запам'ятовування менеджеру паролів. Тоді довжина нічого не коштує, бо вам ніколи не доведеться його вводити.
Уникайте схожих символів, коли пароль треба читати вголос або вводити з паперу: тоді виключаються I, l, 1, O, 0 і o.

Поширені запитання

Якою має бути довжина надійного пароля?: Щонайменше 16 символів, якщо він поєднує літери, цифри та спецсимволи, що дає близько 100 бітів ентропії. Для найважливіших облікових записів 20 і більше нічого не коштує, якщо пароль зберігає менеджер паролів.
Чи ці паролі справді випадкові?: Так. Кожен символ обирається через crypto.getRandomValues — криптографічний генератор випадкових чисел браузера, з відбракуванням (rejection sampling), тому жоден символ не має більшої ймовірності, ніж інші.
Чи безпечно генерувати паролі онлайн?: Цей генератор працює повністю у вашому браузері. Паролі створюються на вашому пристрої й ніколи не надсилаються на сервер, не журналюються і не зберігаються.
Чому пароль завжди містить усі вибрані типи символів?: Багато сайтів вимагають принаймні одну цифру або спецсимвол, тому генератор ставить по одному символу кожного вибраного типу, решту добирає з усіх типів і перемішує результат.

Інші інструменти

Data StudioПереносьте структурований текст між JSON, YAML, TOML, CSV і Markdown.Генератор JWT-секретуВипадкові секретні ключі HS256, HS384 і HS512 у форматі hex або Base64, готові для вашого .env.Декодер JWTПрочитайте заголовок і твердження токена, перевірте термін дії та підпис.Генератор тестових данихРеалістичні фейкові користувачі, товари й замовлення з вашими стовпцями у JSON, CSV або SQL.Конвертер зображеньПерекодовуйте, змінюйте розмір і векторизуйте зображення з живим порівнянням до/після.Стиснення та архіваціяСтискайте будь-які файли за допомогою gzip чи Brotli або пакуйте теку в ZIP.DOCX у PDFПеретворіть документ Word на PDF зі справжнім текстом, який можна виділяти.PDF у DOCXВідновіть редагований документ Word із текстового шару PDF.Видалення фонуАвтоматичне виявлення за допомогою ШІ, розумне виділення та ручні інструменти.PDF-редакторПідписуйте документи, редагуйте текст, вставляйте зображення та корегуйте PDF у браузері.Конвертер регіструПеретворюйте текст на kebab-case, camelCase, snake_case, Title Case та ще десять регістрів.Генератор Lorem IpsumТекст-заповнювач абзацами, реченнями або словами, у вигляді простого тексту чи HTML.Зображення в ASCIIПеретворіть фото на ASCII-арт, чорно-білий або повнокольоровий.