Массовая генерация паролей
Пакет паролей для сотрудников, тестового стенда или импорта в систему учёта. Выгрузка в TXT, CSV и JSON.
Пакет
Сколько паролей нужно
Задайте количество и формат выгрузки, а правила самих паролей — режим, длину и наборы символов — настройте в панели ниже.
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Практика
Как раздать пароли и не создать дыру
Не рассылайте пароли почтой. Письмо остаётся в ящике отправителя, получателя и на серверах обоих. Используйте общий доступ в менеджере паролей или сервис одноразовых ссылок, которые сгорают после открытия.
Требуйте смены при первом входе. Выданный администратором пароль знает как минимум один посторонний человек — тот, кто его выдал.
Храните выгрузку недолго. Файл passwords.csv в «Загрузках» переживёт увольнение и переезд на новый ноутбук. Удалите его сразу после импорта.
Проверяйте столбец с битами. Он пригодится, когда служба безопасности спросит, соответствуют ли выданные пароли внутренней политике.
Форматы
Что выбрать для выгрузки
| Формат | Когда нужен |
|---|---|
| Список | скопировать в чат с самим собой или в скрипт |
| С нумерацией | раздать по номерам, отметить выданные |
| CSV | Excel, «Google Таблицы», импорт в системы учёта |
| JSON | передать в скрипт развёртывания или API |
| Логин и пароль | готовые пары user001;пароль для массового заведения |
CSV выгружается с BOM и разделителем «;» — Excel открывает его сразу, без мастера импорта.
Вопросы
Частые вопросы
Сколько паролей можно создать за раз?
До 1000. Все они генерируются независимо друг от друга тем же криптостойким способом, что и одиночный пароль, и получают одинаковую оценку энтропии.
Как раздать пароли сотрудникам?
Не почтой и не в мессенджере. Выгрузите CSV, импортируйте в менеджер паролей с общим доступом или раздайте через сервис одноразовых ссылок. Обяжите сменить пароль при первом входе.
Что означает столбец «бит» в выгрузке?
Энтропию конкретного пароля. Она пригодится, если вы отчитываетесь о соответствии внутренней политике паролей: 80 бит и выше закрывают почти любые требования.
Дальше