Генератор надёжных паролей

Пароль создаётся прямо в вашем браузере — на сервер ничего не отправляется и нигде не сохраняется. Обновите страницу, и его больше не восстановить никому, включая нас.

нажмите «Создать»

Длина: 16 строчные буквы (abc) заглавные буквы (ABC) цифры (123) символы (!#%) убрать похожие (l, 1, I, O, 0)

Почему этому генератору можно доверять

Страница не передаёт пароль по сети: вся работа выполняется на вашем устройстве средствами браузера. Источник случайности — встроенный в браузер криптографический генератор (crypto.getRandomValues), тот же механизм, которым пользуются менеджеры паролей. Мы не ведём журналов, не ставим на этой странице сторонних скриптов, кроме счётчика посещаемости, и физически не можем увидеть созданный пароль.

Какой пароль считается надёжным

Надёжность решают два параметра: длина и разнообразие знаков. Каждый добавленный знак умножает число вариантов перебора, поэтому длинный пароль из букв и цифр крепче короткого с символами.

12 знаков — разумный минимум для обычных учёток: почты, форумов, магазинов;
16 знаков — стандарт для важного: банк, госуслуги, рабочие системы;
20+ знаков — для главного пароля менеджера паролей и шифрованных архивов.

Одинаковый пароль на нескольких сайтах опаснее короткого: утечка одного сервиса открывает все остальные. Правило простое — один сайт, один пароль.

Как хранить, чтобы не забыть

Запоминать случайные пароли не нужно — для этого есть менеджеры паролей: встроенные в браузер и телефон или отдельные программы. Они сами подставляют пароль на нужном сайте и предупреждают, если адрес страницы подменён. Записка, приклеенная к монитору, защищает только от коллег, а файл «пароли.txt» на рабочем столе — вообще ни от кого.

Частые вопросы

Можно ли пользоваться сгенерированным паролем для банка?
Да. Пароль создан у вас на устройстве и не покидал его. Для банка берите 16 знаков и больше и включите вход с подтверждением по СМС или приложению.

Зачем убирать похожие знаки?
Строчная l, единица и заглавная I в большинстве шрифтов неотличимы. Если пароль придётся когда-нибудь вводить с листа или диктовать — включите эту настройку.

Правда ли, что символы обязательны?
Нет. Требование «хотя бы один спецсимвол» — привычка старых систем. Длина даёт больше защиты: пароль из 20 букв и цифр надёжнее 10 знаков с процентами и решётками. Но если сайт требует символы — включите их галочкой.

Что делать, если пароль утёк?
Поменять его на этом сайте и везде, где стоял такой же, начать с почты: через неё восстанавливают доступ ко всему остальному.