Pugofka / Tools / Генераторы
Генератор надёжных паролей
Создайте случайные пароли с нужной длиной и символами. Генерация выполняется только в браузере.
Как создаётся пароль
Генератор использует криптографический источник случайных чисел браузера crypto.getRandomValues. Символы выбираются без перекоса вероятностей; в каждом пароле есть хотя бы один символ из каждого включённого набора.
Генерация, копирование и результат остаются в браузере. Пароли не отправляются на сервер Pugofka и не записываются в аналитику. Это можно проверить во вкладке Network инструментов разработчика.
Какой длины должен быть пароль
Биты энтропии оцениваются как длина × log₂(размер выбранного алфавита). Например, при 70 возможных символах:
| Длина | Энтропия | Ориентир |
|---|---|---|
| 8 | 49 бит | Для отдельных задач |
| 12 | 74 бит | Высокая |
| 16 | 98 бит | Очень высокая |
| 24 | 147 бит | Очень высокая |
Оценка показывает размер пространства вариантов при равномерной случайной генерации. Требования конкретного сервиса к длине могут отличаться; для отдельного входа без второго фактора ориентируйтесь на 15 и более символов.
Правила обращения с паролями
Создавайте уникальный пароль для каждого сервиса и храните его в менеджере паролей. Не пересылайте пароли в открытом чате и не используйте повторно после утечки.
Согласно NIST SP 800-63B, обязательная смена паролей по календарю не требуется. Менять пароль нужно, если есть признаки компрометации.
Чем это лучше пароля, придуманного человеком
Люди часто повторяют знакомые слова, даты и шаблоны. Здесь каждый символ выбирается криптографически случайно из выбранных наборов, а сами пароли никак не связаны между собой. Настройки помогают выполнить ограничения сервиса, который требует цифры или специальные символы.
Частые вопросы
- Безопасно ли генерировать пароль онлайн?
- Генерация выполняется в браузере через crypto.getRandomValues. Пароли не передаются на сервер; при желании проверьте вкладку Network.
- Хранит ли Pugofka созданные пароли?
- Нет. Пароли не сохраняются на сервере, в адресе страницы или в localStorage. После закрытия вкладки восстановить их нельзя.
- Что означают биты энтропии?
- Это оценка числа возможных вариантов случайного пароля. Формула: длина × log₂(размер алфавита). Больше бит означает больше вариантов для перебора.
- Почему исключены похожие символы?
- Символы l, 1, O и 0 легко перепутать при переписывании. Опцию можно отключить, если это не мешает вашему сценарию.
- Можно ли использовать пароль для .htpasswd?
- Да. Скопируйте пароль и вставьте его в генератор .htpasswd; тот создаст хеш и конфигурацию Basic Auth.
- Зачем выбирать наборы символов?
- Некоторые сервисы требуют конкретные классы символов. Генератор гарантирует присутствие хотя бы одного символа каждого включённого класса.
Нужна помощь с сайтом?
Поможем разобраться с технической задачей и оценить её решение.