Приватний генератор із чіткими межами
Цей безкоштовний генератор випадкових паролів створює надійні, безпечні паролі на вашому пристрої, використовуючи Web Crypto API браузера. Він не вимагає облікового запису, не генерує паролі на сервері, не завантажує згенеровані паролі та не включає їх в аналітику чи рекламні події.
PwdGen працює в сучасних браузерах, включаючи Chrome, Edge, Safari, Firefox та поточні мобільні браузери, які підтримують Web Crypto. Якщо Web Crypto недоступний, генератор безпечно зупиняється, а не переходить на небезпечну випадковість.
Довіра з першого погляду
- Приватність за задумом: паролі генеруються та оцінюються в поточному сеансі браузера.
- Криптографічно безпечна випадковість: випадкові значення беруться з
crypto.getRandomValues(), а не зMath.random(). - Без генерації на сервері: PwdGen не потребує отримання згенерованого значення для його створення.
- Чітка методологія: методологія безпеки пояснює вибірку з відхиленням, оцінки ентропії та обмеження.
- Прозора політика конфіденційності: сторінка конфіденційності пояснює, що збирається, а що ні.
Як безпечно використовувати
- Виберіть довжину, прийнятну для сервісу. Для пароля, що використовується як єдиний фактор входу, обирайте щонайменше 15 або 16 символів.
- Залиште увімкненими великі літери, малі літери та цифри. Додайте символи, якщо цільовий сервіс їх підтримує.
- Генеруйте різний пароль для кожного облікового запису.
- Зберігайте результат у надійному менеджері паролів, а не використовуйте повторно або запам’ятовуйте передбачувані шаблони.
- Увімкніть MFA або passkey, якщо сервіс це пропонує.
Для детальнішого ознайомлення прочитайте як створити надійний пароль, порівняйте якою має бути довжина пароля та дізнайтеся, як менеджери паролів, MFA та passkeys працюють разом.
Ви також можете переглянути центр інструментів для паролів, посібники з безпеки паролів або сторінку підтримки браузерів.
Чому оцінка за замовчуванням — середня
Інструмент зберігає стандартну довжину 10 символів для сумісності, але не позначає її як «надійну». Довжина є одним із найважливіших факторів захисту від вгадування паролів. Результат із 15–19 символів позначається як надійний, а 20 і більше символів — як дуже надійний, якщо вибраний набір символів достатньо широкий.
Параметри генератора випадкових паролів
Виберіть довжину від 6 до 64 символів і генеруйте 5, 10 або 20 паролів одночасно. Ви можете включити великі літери, малі літери, цифри та символи або виключити схожі символи, такі як 0, O, 1, I та l. Кожен результат містить щонайменше один символ із кожного увімкненого джерела символів.
Від чого локальна генерація не захищає
Локальна генерація не може запобігти фішингу, шкідливим розширенням браузера, шкідливому ПЗ на пристрої, кейлогерам, небезпечним менеджерам буфера обміну або підгляданню через спільний екран. Після копіювання пароль може залишатися в буфері обміну операційної системи, доки його не замінить інше значення. Ставтеся до згенерованого значення як до таємниці, щойно воно з’явиться.
Перевірте твердження самостійно
Відкрийте інструменти розробника браузера, виберіть панель мережі, очистіть список запитів, потім повторно згенеруйте, змініть налаштування та скопіюйте пароль. Ці дії не повинні створювати запити Fetch, XHR або Beacon, що містять пароль. Реалізація використовує crypto.getRandomValues() та вибірку з відхиленням замість Math.random() або зміщеного вибору за модулем.