Генератор паролей: случайный пароль в браузере

Как работает генератор

Пароль создаётся в вашем браузере через криптографический генератор crypto.getRandomValues — тот же источник случайности, что используют браузеры для шифрования. На сервер не уходит ни сам пароль, ни его длина: страница вообще не делает сетевых запросов после загрузки. Скопируйте пароль и сохраните его в менеджере, а не в переписке.

Наборы символов можно комбинировать: строчные и заглавные буквы, цифры, знаки. Чем больше набор, тем больше возможных комбинаций при той же длине. Опция «исключить похожие» убирает l, 1, I, O и 0 — символы, которые легко перепутать при вводе вручную.

Сколько символов нужно

Ориентир простой: для важных аккаунтов — 16 символов и больше с цифрами и знаками, для обычных сервисов с двухфакторной аутентификацией хватает 12–14. Длина важнее «сложности»: пароль из 20 случайных строчных букв стойче, чем короткий со всеми наборами.

Что такое энтропия

Энтропия — это логарифм числа возможных паролей, в битах. Пароль длиной 16 символов из набора в 68 знаков даёт около 97 бит: перебор такого пространства современными средствами нецелесообразен. 40 бит — уже слабо, 60 — приемлемо для бытового аккаунта, 80 и выше — серьёзный уровень. Каждый дополнительный символ добавляет log₂(размер набора) бит.

Генератор не проверяет пароль в утечках и не сохраняет его. Если аккаунт поддерживает двухфакторную аутентификацию — включите: это важнее, чем придумывать пароль на 30 символов.