Генератор создаёт случайные пароли прямо в Вашем браузере с помощью встроенного криптографического генератора (crypto.getRandomValues). Пароли не передаются на сервер, не сохраняются и не попадают в логи.
Какой пароль считается надёжным
Надёжность пароля зависит от длины и от того, из скольких символов он набирается. Генератор показывает стойкость в битах: чем больше, тем дольше пароль подбирать перебором.
- от 12 символов — для обычных сайтов и почты;
- от 16 символов — для администраторов, удалённого доступа (RDP, SSH), банков и 1С;
- от 20 символов — для служебных учётных записей и ключей, которые никто не вводит руками.
Опция «без похожих символов» убирает l, 1, I, O и 0 — пароль проще продиктовать по телефону или переписать с бумаги.
Как хранить пароли
Самый надёжный пароль бесполезен, если он записан на стикере у монитора или один на все сервисы. Используйте менеджер паролей, отдельный пароль для каждого сервиса и двухфакторную аутентификацию там, где она есть. Для серверов вместо паролей лучше использовать SSH-ключи.
Частые вопросы
Можно ли доверять онлайн-генератору?
Этот генератор работает без связи с сервером: страницу можно открыть, отключить интернет и создавать пароли. Код открыт в браузере — его можно посмотреть через «Просмотр кода страницы».
Как часто менять пароль?
Если пароль длинный, уникальный и не утёк — менять по расписанию не обязательно. Меняйте сразу, если сервис сообщил об утечке, Вы вводили пароль на чужом компьютере или увольняется сотрудник, который его знал.