Генератор паролей · 2026
Пароль, который
не подберут за 300 лет
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Инструменты
Всё, что связано со случайностью
Отдельная страница под каждую задачу: так удобнее возвращаться и делиться ссылкой. Настройки на страницах уже выставлены под сценарий.
Как это устроено
Откуда берётся стойкость
Надёжность пароля — это не «есть ли в нём восклицательный знак», а сколько вариантов придётся перебрать атакующему. Величина называется энтропией и измеряется в битах: каждый лишний бит удваивает работу перебора.
-
1
Источник случайности
Символы берутся из
crypto.getRandomValues— системного генератора операционной системы, а не изMath.random(), который предсказуем и не годится для секретов. -
2
Равные шансы
Случайное число приводится к размеру алфавита методом отбраковки: значения из «хвоста» диапазона отбрасываются. Иначе первые символы алфавита выпадали бы чаще остальных.
-
3
Подсчёт энтропии
Энтропия равна log₂(размер алфавита) × длина. Фильтры вроде «убрать похожие» уменьшают алфавит — калькулятор учитывает это честно.
-
4
Перевод в годы
Атакующему в среднем нужно пройти половину пространства. Мы делим 2^(биты−1) на скорость перебора: 100 попыток в секунду для формы входа и 10¹⁰ для офлайн-атаки по украденной базе хешей.
Что даёт длина при полном наборе символов
Шестнадцать символов — точка, где стойкость перестаёт быть ограничением, а совместимость ещё не начала мешать.
Под конкретную задачу
Отдельные страницы под частые требования: там уже выставлены нужные настройки и разобрано, чем такой пароль отличается от остальных.
Материалы
Свежие статьи
Разборы про пароли и всё, что рядом: утечки, второй фактор, менеджеры паролей и поддельные сайты.
Вопросы
Частые вопросы
Пароли отправляются на сервер?
Нет. Пароль собирается прямо в браузере криптографическим генератором случайных чисел crypto.getRandomValues. Страница не отправляет ваш пароль никуда и не сохраняет его после закрытия вкладки. Проверить просто: откройте вкладку «Сеть» в инструментах разработчика.
Какой длины должен быть пароль в 2026 году?
Минимум 16 символов для обычных сайтов и 20+ для почты, банка, менеджера паролей и рабочих учёток. Каждый добавленный символ умножает пространство перебора: переход с 12 до 16 символов увеличивает стойкость примерно в 8 миллионов раз.
Что такое энтропия и сколько бит нужно?
Энтропия — мера непредсказуемости в битах, каждый бит удваивает время перебора. До 40 бит — слабо, 60–80 — приемлемо для второстепенных сервисов, 80–100 — надёжно, больше 100 — запас на десятилетия.
Сайт не принимает мой пароль — что делать?
Обычно мешают спецсимволы или ограничение длины. Включите фильтр «Только безопасные символы», а при жёстких требованиях снимите галочку с символов совсем и увеличьте длину: 20 символов из букв и цифр стойче, чем 10 со знаками.
Где хранить сгенерированный пароль?
В менеджере паролей: Bitwarden, KeePassXC, 1Password, встроенное хранилище браузера или системная связка ключей. Не держите пароли в заметках, документах и переписке — именно оттуда их чаще всего забирают.