Создайте сложный случайный пароль

Как пользоваться генератором

1. Выберите длину. Ползунок задаёт от 12 до 64 символов. Для почты, банка и мессенджеров берите 16 и больше.
2. Отметьте наборы символов. Заглавные и строчные буквы, цифры, спецсимволы. Чем больше наборов, тем больше вариантов на каждый символ.
3. Исключите похожие символы, если пароль придётся вводить вручную или диктовать: так не перепутаются l, 1 и I, O и 0.
4. Скопируйте пароль и сразу сохраните его в менеджере паролей. Кнопка «Обновить» создаёт новый вариант.

Почему пароль случайный и никуда не уходит

Пароль создаётся в вашем браузере. Символы выбирает встроенный в браузер криптографический генератор случайных чисел — тот же, что используют для ключей шифрования. Выбор равномерный: ни одна буква или цифра не выпадает чаще других.

На сервер MaskNet пароль не отправляется и нигде не сохраняется. Закройте страницу — и его не останется нигде, кроме места, куда вы его скопировали.

Что значит оценка надёжности

Надёжность считается по энтропии — сколько бит неопределённости в пароле. Она растёт с длиной и с числом наборов символов. Меньше 55 бит — слабый пароль, от 55 до 80 — средний, от 80 до 110 — надёжный, больше 110 — очень надёжный.

Длина работает сильнее сложности. 16 случайных символов из букв и цифр надёжнее, чем 10 символов со всеми спецзнаками.

Проверка уже существующего пароля

На вкладке «Проверка на утечку» можно узнать, встречался ли пароль в известных утечках баз данных. Браузер считает хеш SHA-1 пароля и отправляет в базу Have I Been Pwned только первые пять символов хеша. База возвращает все хеши с таким началом, а совпадение браузер ищет сам. Сам пароль и полный хеш никуда не уходят.

Пароль из утечки нельзя использовать, даже если он выглядит сложным: такие пароли первыми пробуют при подборе.

Правила, которые важнее любого генератора

• Один пароль — один сайт. Утечка с одного сайта не должна открывать остальные.
• Храните пароли в менеджере паролей, а не в заметках и не в браузере без мастер-пароля.
• Включите вход с подтверждением — код из приложения или ключ доступа — там, где это есть.
• В публичном Wi-Fi вводите пароли только на сайтах с HTTPS. Почему открытые сети опасны — в статье Насколько безопасен общественный Wi-Fi.