Данные актуальны на 2026 год

Быстрый ответ

Генератор паролей: длина от 4 до 64, наборы символов (буквы, цифры, спецсимволы), в пароле есть хотя бы по одному символу каждого выбранного типа. Создаётся локально в браузере. NIST рекомендует не короче 15 символов, если нет второго фактора.

Генератор паролей

Создание надёжных паролей прямо в браузере — данные никуда не отправляются

...

Очень сильный

Энтропия: 103 бит · Время взлома: миллиарды лет

Время — в среднем, при офлайн-переборе быстрого хеша (MD5, NTLM) на одной современной видеокарте, 100 млрд попыток в секунду. Сайты с медленным хешем (bcrypt, Argon2) и ограничением попыток взломать во много раз труднее.

Длина пароля: 16

Заглавные буквы (A-Z)Строчные буквы (a-z)Цифры (0-9)Спецсимволы (!@#...)

Исключить похожие (i, I, l, 1, L, o, 0, O)

Сколько вариантов сгенерировать: 1

🔒 Полная конфиденциальность. Все пароли генерируются прямо в вашем браузере с помощью crypto.getRandomValues(). Ничего не отправляется на серверы.

Часто задаваемые вопросы

Не короче 15 символов — столько требует NIST SP 800-63B-4 (2025) для пароля без второго фактора; для критичных аккаунтов лучше 16+ со всеми типами символов. Одна видеокарта RTX 4090 перебирает около 164 млрд хешей MD5 или 288 млрд NTLM в секунду (бенчмарк hashcat): случайный пароль из 8 символов при утечке быстрого хеша находится в среднем за несколько часов, из 16 — за миллиарды лет.

Да, если используется криптографически стойкий источник случайности. Наш генератор работает на crypto.getRandomValues() — встроенном в браузер криптоAPI. Все вычисления происходят локально, пароли не отправляются на сервер и нигде не сохраняются.

По NIST SP 800-63B-4 (2025) требовать плановую смену паролей нельзя — она побуждает выбирать слабые варианты. Менять пароль нужно при признаках компрометации или утечки. Для критичных аккаунтов (банки, eGov) включите двухфакторную аутентификацию.

Если вам нужно ввести пароль вручную или продиктовать по телефону, похожие символы (i и l, O и 0) легко спутать. При хранении в менеджере паролей эта опция не нужна и снижает энтропию. Включайте только если планируете распечатывать или диктовать пароль.

В менеджере паролей: Bitwarden (бесплатно, open source), 1Password, KeePass (офлайн), iCloud Keychain (Apple), Google Password Manager. Не храните пароли в браузере без мастер-пароля, в текстовых файлах или мессенджерах. Один сильный мастер-пароль защищает все остальные.

Официальные источники:

NIST SP 800-63B-4 — Digital Identity Guidelines: Authentication (2025)

Обновлено: 27 октября 2026