Деректер 2026 жылға өзекті

Қысқаша жауап

Құпиясөз генераторы: ұзындығы 4-тен 64-ке дейін, таңбалар жиыны (әріптер, цифрлар, арнайы таңбалар), құпиясөзде таңдалған әр түрден кемінде бір таңба болады. Браузерде жергілікті жасалады. Екінші фактор болмаса, NIST 15 таңбадан қысқа емес құпиясөзді ұсынады.

Құпиясөз генераторы

Браузерде сенімді құпиясөздерді жасаңыз — деректер ешқайда жіберілмейді

...

Өте күшті

Энтропия: 103 бит · Бұзу уақыты: миллиардтаған жыл

Уақыт — орташа, жылдам хешті (MD5, NTLM) бір заманауи бейнекартада секундына 100 млрд әрекетпен офлайн сұрыптағанда. Баяу хеш (bcrypt, Argon2) және әрекеттер шектеуі бар сайттарды бұзу әлдеқайда қиын.

Құпиясөз ұзындығы: 16

Бас әріптер (A-Z)Кіші әріптер (a-z)Цифрлар (0-9)Арнайы символдар (!@#...)

Ұқсастарын алып тастау (i, I, l, 1, L, o, 0, O)

Қанша нұсқа жасау керек: 1

🔒 Толық құпиялылық. Барлық құпиясөздер crypto.getRandomValues() көмегімен браузеріңізде жасалады. Серверлерге ештеңе жіберілмейді.

Жиі қойылатын сұрақтар

Кемінде 15 таңба — екінші факторсыз құпиясөзге NIST SP 800-63B-4 (2025) осыны талап етеді; маңызды аккаунттарға таңбаның барлық түрімен 16+ дұрыс. Бір RTX 4090 бейнекартасы секундына шамамен 164 млрд MD5 немесе 288 млрд NTLM хешін сұрыптайды (hashcat бенчмаркы): жылдам хеш жария болса, 8 таңбалы кездейсоқ құпиясөз орта есеппен бірнеше сағатта, 16 таңбалысы — миллиардтаған жылда табылады.

Иә, криптографиялық сенімді кездейсоқтық көзі қолданылса. Біздің генератор crypto.getRandomValues() — браузерге кіріктірілген криптоAPI бойынша жұмыс істейді. Барлық есептеулер жергілікті орындалады.

NIST SP 800-63B-4 (2025) бойынша құпиясөзді жоспарлы түрде ауыстыруды талап етуге болмайды — бұл әлсіз нұсқаларды таңдауға итермелейді. Құпиясөз әшкере болды немесе жария болды деген белгі болғанда ауыстыру керек. Маңызды аккаунттар (банктер, eGov) үшін екі факторлы аутентификацияны қосыңыз.

Құпиясөзді қолмен енгізу немесе телефонмен айту керек болса, ұқсас символдарды (i және l, O және 0) шатастыру оңай. Парольдер менеджерінде сақталғанда бұл опция қажет емес және энтропияны азайтады.

Парольдер менеджерінде: Bitwarden (тегін, open source), 1Password, KeePass (офлайн), iCloud Keychain, Google Password Manager. Мастер-парольсіз браузерде, мәтіндік файлдарда немесе мессенджерлерде сақтамаңыз.

Ресми дереккөздер:

NIST SP 800-63B-4 — Digital Identity Guidelines: Authentication (2025)

Жаңартылды: 27 қазан 2026