Почему passphrase вместо случайного пароля?

Пароли на основе слов достигают высокой энтропии, оставаясь запоминающимися, поэтому вам не нужно их записывать. NIST одобряет длинные пароли.

Отправляется ли что-либо на сервер?

Нет. Список слов встроен в страницу, а генерация происходит полностью в вашем браузере, офлайн.

Загружает ли этот инструмент мои данные?

Нет. Всё выполняется прямо в вашем браузере, поэтому ваши данные никогда не покидают устройство — после загрузки страницы он работает даже офлайн.

🎲 Генератор паролей Diceware

Генерируйте сильные и запоминающиеся пароли в стиле Diceware — случайные слова выбираются из списка из 7 776 слов EFF с использованием криптографически безопасного генератора случайных чисел вашего браузера. Выберите количество слов, разделитель и необязательные заглавные буквы, цифры или символы; Toolio показывает энтропию в битах, оценку прочности и оценку времени взлома. Ничто не генерируется и не отправляется на сервер.

—

Энтропия

—

Сила

—

Оценочное время взлома

—

Параметры

Words: 6

Разделитель

Заглавная буква у каждого слова Добавить случайное число Добавить случайный символ

Diceware выбирает слова случайным образом из списка из 7 776 слов EFF, используя криптографически безопасный генератор случайных чисел вашего браузера. Парольная фраза из 6 слов имеет ~77 бит энтропии — легко запомнить, крайне сложно взломать. Ничто не генерируется и не отправляется на сервер.

Приватно по умолчанию. Этот инструмент работает полностью в вашем браузере — ничего из введённого не загружается и не сохраняется, и он работает офлайн.

Об инструменте

Diceware, популяризированный EFF, создает пароли из обычных слов, чтобы они были легко запоминаемыми, но трудными для угадывания. Каждое слово из списка из 7 776 слов добавляет около 12,9 бит энтропии, поэтому шестисловный пароль достигает примерно 77 бит — намного больше, чем может взломать атака методом грубой силы. Этот генератор использует crypto.getRandomValues() с отбраковкой для беспристрастного и равномерного выбора, в отличие от Math.random(). Список слов встроен локально, а выбор происходит полностью офлайн.

Как пользоваться

Установите количество слов (6 — это сильное значение по умолчанию) и выберите разделитель.
Дополнительно включите заглавные буквы, случайную цифру или символ для правил сайта.
Нажмите «Сгенерировать». Проверьте энтропию, оценку прочности и оценку времени взлома.
Скопируйте свой пароль — регенерируйте, пока не получите тот, который вы можете представить.

Частые вопросы

Почему passphrase вместо случайного пароля?: Пароли на основе слов достигают высокой энтропии, оставаясь запоминающимися, поэтому вам не нужно их записывать. NIST одобряет длинные пароли.
Является ли случайность безопасной?: Да. Используется API Web Crypto (crypto.getRandomValues) с отбраковкой для беспристрастного выбора — не более слабый Math.random().
Отправляется ли что-либо на сервер?: Нет. Список слов встроен в страницу, а генерация происходит полностью в вашем браузере, офлайн.
Загружает ли этот инструмент мои данные?: Нет. Всё выполняется прямо в вашем браузере, поэтому ваши данные никогда не покидают устройство — после загрузки страницы он работает даже офлайн.