Генератор случайных паролей — настраиваемый и безопасный

Что такое генератор случайных паролей?

// Generate a random password in JavaScript (unbiased via rejection sampling)
// `v % charset.length` is biased whenever 2^32 isn't a multiple of charset.length.
// We discard out-of-range draws so every character is uniformly distributed.
function unbiasedIndex(modulus) {
  const limit = Math.floor(0x100000000 / modulus) * modulus;
  const buf = new Uint32Array(1);
  let v;
  do { crypto.getRandomValues(buf); v = buf[0]; } while (v >= limit);
  return v % modulus;
}

function generatePassword(length, charset) {
  let out = '';
  for (let i = 0; i < length; i++) out += charset[unbiasedIndex(charset.length)];
  return out;
}

// Example: 16-char password with all types
const chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*';
generatePassword(16, chars);
// → 'kX#9mP$2vL!nQ7wR' (random each time)

Ключевые возможности

Примеры

kX#9mP$2vL!nQ7wR&bZ4fG@8sY^5jD*3

Tm$8kR!pN3vZ@5qW

kRm4nTp7sWx2

Hx$4mR!pN3vZ@5qWtB2j
Yk#7wL&8sF^9gQ*2dXnR
Pr@6bT$3cN!5hJ^8mKvZ
Wq*9fG#2nS!7yD@4xLpM
Zv&3kR$8tH!6jB@5wNcQ

Как использовать

1. 1

   Настройте пароль

   Используйте ползунок длины (4-128, по умолчанию 16) и переключите типы символов: прописные, строчные, цифры, символы. Опционально исключите неоднозначные 0, O, l, 1.

2. 2

   Сгенерируйте пароли

   Нажмите «Сгенерировать». Можно генерировать от 1 до 50 паролей одновременно. Каждый создаётся через криптографический генератор случайных чисел браузера для максимальной безопасности.

3. 3

   Проверьте силу

   Проверьте индикатор силы под каждым паролем. Он показывает энтропию в битах и оценочное время brute-force, чтобы вы точно знали, насколько пароль безопасен.

4. 4

   Скопируйте и используйте

   Нажмите «Скопировать» рядом с любым паролем для буфера обмена. Используйте «Скопировать всё», чтобы получить все сгенерированные пароли разом.

Типичные сценарии

Регистрация аккаунтов

Создавайте уникальный сильный пароль каждый раз при регистрации на сайте или в приложении. Не повторяйте пароли между аккаунтами.

Заполнение менеджера паролей

Генерируйте высокоэнтропийные пароли для хранения в менеджере. Начните с самых сильных возможных паролей для всех аккаунтов.

Корпоративная и IT-безопасность

Создавайте безопасные пароли для БД, серверов, API-ключей и сервисных аккаунтов, соответствующих корпоративным политикам.

Разработка и тестирование

Быстро генерируйте тестовые пароли для dev-окружений, mock-аккаунтов и автотестов.

Wi-Fi и сетевая безопасность

Создавайте сильные WPA2/WPA3-ключи для беспроводной сети. 20+ символов делают brute-force непрактичным.

Технические детали

Web Crypto API

Использует crypto.getRandomValues() с Uint32Array для криптографически безопасной генерации случайных чисел. API доступен во всех современных браузерах и использует CSPRNG операционной системы.

Расчёт энтропии

Энтропия = log₂(размер_пула) × длина_пароля. Размеры пулов: строчные (26), прописные (26), цифры (10), символы (32). Все четыре включены: пул = 94 символа, ~6,55 бит на символ. 16-символьный пароль: ~104,9 бит.

Оценка времени взлома

Оценочное время brute-force предполагает 10¹² (1 триллион) попыток в секунду — это мощная выделенная установка. Формула: время = 2^энтропия / попыток_в_секунду. Отображается в человекочитаемых единицах (от секунд до миллиардов лет).

Лучшие практики

Уникальный пароль для каждого аккаунта

Никогда не повторяйте пароли между сайтами. При утечке одного сайта повторно используемые пароли дают атакующим доступ ко всем остальным аккаунтам. Используйте этот генератор для уникального пароля каждого аккаунта и храните в менеджере.

Стремитесь к 16+ символов

Длинные пароли экспоненциально сложнее взломать. 16-символьный со всеми типами — миллиарды лет brute-force. Для аккаунтов высокой безопасности — 20-32.

Включайте все типы символов

Прописные, строчные, цифры и символы максимизируют пул и энтропию на символ. Отключайте типы, только когда правила сайта требуют.

Используйте менеджер паролей

Невозможно запомнить десятки уникальных случайных паролей. Используйте менеджер (Bitwarden, 1Password, KeePass) для безопасного хранения. Тогда нужно помнить только один сильный мастер-пароль.

Часто задаваемые вопросы