Генератор на пароли

Генерирайте силни пароли с главни букви, малки букви, цифри и символи. Изключете двусмислени знаци. Групово генериране. Използва crypto.getRandomValues за максимална ентропия.

Как работи Генератор на пароли

Генераторът на пароли създава криптографски случайни пароли с помощта на API crypto.getRandomValues на браузъра, черпещ от пула с ентропия на операционната система. За разлика от прости генератори, базирани на Math.random, crypto.getRandomValues е криптографски защитен генератор на псевдослучайни числа (CSPRNG), препоръчан за приложения, чувствителни към сигурността. Нищо, което конфигурирате или генерирате, не се изпраща никъде; целият процес се изпълнява на устройството ви.

Контролирате кои набори от символи да включвате: главни букви, малки букви, цифри и конфигурируем набор от символи. Вие също задавате дължината. Инструментът показва оценена ентропия (в битове) за всяка конфигурация, за да можете да прецените силата на избора си. Парола от 16 символа, използваща всичките четири класа символи, обикновено дава около 95 бита ентропия, което надвишава прага, препоръчан от NIST за акаунти с висока стойност.

Написано от Bastien Sulyan

Как да използвате Генератор на пароли, стъпка по стъпка

Задайте желаната дължина на паролата с плъзгача за дължина или полето за въвеждане.
Включвайте и изключвайте класовете символи: главни, малки, цифри и символи.
По желание персонализирайте набора от символи, ако трябва да изключите символи, причиняващи проблеми в определени полета за въвеждане.
Щракнете върху бутона за генериране (или иконата за обновяване), за да създадете нова парола.
Щракнете върху бутона за копиране, за да копирате генерираната парола в клипборда.

Често срещани приложения

Потребител, създаващ нов акаунт в услуга, се нуждае от силна, уникална парола, която ще съхранява в мениджъра за пароли.
Системен администратор, подготвящ нов акаунт за услуга, се нуждае от случайна парола, отговаряща на политика, изискваща главни, малки букви, цифри и символи.
Разработчик, тестващ измерителя за сила на паролата на формуляр, се нуждае от случайни пароли с различна сложност, за да потвърди праговете на измерителя.
Собственик на малък бизнес, създаващ гостуваща Wi-Fi парола, иска парола с запомняща се дължина, но все пак достатъчно случайна, за да издържи на налучкване.

Често задавани въпроси

Наистина ли е случаен генераторът на случайни числа, използван тук?

crypto.getRandomValues е CSPRNG (криптографски защитен генератор на псевдослучайни числа). Той се захранва от изворите на ентропия на операционната система (хардуерни събития, трептене на таймера и подобни) и произвежда изход, изчислително неразличим от истински случайни байтове. Той е подходящ за генериране на пароли, токени и ключове. Партидният режим извлича свежа случайност за всяка парола в списъка, така че нито една от тях не е производна на друга.

Съхраняват ли се или изпращат ли се генерираните пароли?

Не. Паролата се генерира изцяло в JavaScript двигателя на браузъра и се показва в UI. Тя никога не се записва в база данни, аналитична система или сървър. След като навигирате или затворите раздела, паролата е изчезнала от паметта на браузъра.

Какво означава 'ентропия в битове' за паролата?

Ентропията е мярка за непредсказуемост. За парола, избрана равномерно на случаен принцип от пул от символи с размер N, всеки символ добавя log2(N) бита ентропия. Парола от 16 символа от набор от 94 печатаеми ASCII символа има 16 * log2(94), приблизително 104,9 бита ентропия. По-висока ентропия означава, че са необходими повече опити за намиране на паролата с груба сила.

Трябва ли да включвам символи в всяка парола?

Символите увеличават размера на пула от символи, което повишава ентропията за символ. Въпреки това, някои системи отхвърлят определени символи (точка и запетая, кавички, ъглови скоби) в полетата за пароли. Инструментът ви позволява да персонализирате набора от символи, за да премахнете проблемни символи, запазвайки останалите.

Мога ли да генерирам парол-фрази (базирани на думи пароли) с инструмента?

Инструментът генерира базирани на символи случайни пароли. За базирани на думи парол-фрази (като метода Diceware) ще ви трябва отделен инструмент, черпещ от списък с думи. Базирани на символи пароли от 16 или повече символа от пълен набор от символи осигуряват сравнима или по-голяма ентропия от повечето парол-фрази от четири думи.

Трябва ли ми акаунт, за да генерирам парола, и работи ли от телефона ми?

Няма акаунт, няма регистрация. crypto.getRandomValues е наличен в мобилен Chrome и Safari, както и в настолни браузъри, така че генерирането на силна парола, докато настройвате акаунт от телефона си, работи по абсолютно същия начин.

Свързани инструменти

Пазете всичко локално, разгледайте допълнителни инструменти.

Всички инструменти за разработчици