Як створити надійний пароль (безкоштовний генератор)

Надійний пароль довгий, випадковий і використовується лише для одного облікового запису. Намагайтеся мати щонайменше 16 символів, суміш малих і великих літер, цифр і символів, і нехай генератор обере їх, щоб у паролі не було шаблону, який можна вгадати. Безкоштовний генератор паролів робить це одним клацанням на вашому пристрої: задайте довжину, оберіть типи символів, натисніть Згенерувати і Копіювати. Потім збережіть пароль у менеджері паролів, щоб не треба було його запам'ятовувати.

Більшість облікових записів зламують не тому, що хтось розумно вгадав пароль. Їх зламують, бо пароль був коротким, використовувався повторно на сайті, який витік, або базувався на чомусь передбачуваному. Виправлення цих трьох речей — це майже вся робота.

Що робить пароль надійним

Довжина. Кожен додатковий символ множить кількість можливих паролів. Довжина важить більше за будь-який інший окремий вибір.

Випадковість. «Summer2026!» ніби поєднує все, але зловмисники спершу перебирають слова, імена, дати та типові заміни (@ замість a, 0 замість o). Справді випадкові символи не мають шаблону, який можна використати.

Унікальність. Пароль, який повторюється на кількох сайтах, захищений лише настільки, наскільки захищений найслабший із них. Коли один сайт витікає, зловмисники пробують ту саму пошту і той самий пароль скрізь.

Яка довжина достатня?

Надійність пароля часто вимірюють у бітах ентропії: скільки запитань «так» або «ні» знадобиться, щоб перебрати всі можливі варіанти. Коли ввімкнено всі чотири типи символів, генератор обирає з 85 символів, тобто близько 6.4 біта на символ:

Довжина	Можливі паролі	Надійність
8	близько 2.7 × 10^15	близько 51 біт: занадто коротко для важливих облікових записів
12	близько 1.4 × 10^23	близько 77 біт: прийнятно для облікових записів з низькою цінністю
16	близько 7.4 × 10^30	близько 103 біт: надійно
20	близько 3.9 × 10^38	близько 128 біт: дуже надійно

Для пошти, банку і всього, що може скидати паролі інших облікових записів, використовуйте 16 символів або більше. Оскільки менеджер паролів запам'ятовує пароль за вас, 20 символів вам нічого не коштують.

Як створити пароль за допомогою генератора

1. Відкрийте безкоштовний генератор паролів.
2. Перетягніть повзунок Довжина. Він іде від 8 до 128 символів і спочатку стоїть на 20.
3. Позначте типи символів, які хочете: Малі літери, Великі літери, Цифри і Символи. Спочатку ввімкнені всі чотири.
4. Натисніть Згенерувати.
5. Натисніть Копіювати і вставте пароль у форму реєстрації або зміни пароля, а також у менеджер паролів.

Кожен символ обирається з однаковою ймовірністю за допомогою безпечного генератора випадкових чисел вашого браузера. Пароль створюється на вашому пристрої, ніколи не надсилається нам і зникає, коли ви закриваєте сторінку.

Коли сайт відхиляє пароль

Деякі сайти мають власні правила. Ось кілька поширених і що робити:

• «Має містити цифру» або «символ». Кожен символ випадково обирається з усіх позначених типів, тож пароль зазвичай містить усі типи, але не завжди. У 20-символьному паролі приблизно 8% імовірності, що цифри немає. Якщо сайт скаржиться, натисніть Згенерувати ще раз.
• «Цей символ не дозволено». Вимкніть Символи і зробіть пароль на кілька символів довшим, щоб це компенсувати.
• «Максимум 16 символів». Встановіть повзунок на максимум, який дозволяє сайт.

Паролі, які треба вводити або пам'ятати

Згенерований пароль ідеально підходить для всього, що зберігається в менеджері паролів. Для кількох паролів, які треба вводити з пам'яті, наприклад пароль входу в комп'ютер або головний пароль менеджера паролів, фраза-пароль із кількох випадкових непов'язаних слів легше запам'ятовується і все одно довга. Обирайте слова випадково (кубиком або випадковим вибирачем), а не з улюбленої цитати чи пісні, і використовуйте щонайменше шість слів.

Звички, які важать не менше за пароль

• Користуйтеся менеджером паролів. Він створює, зберігає й заповнює окремий пароль для кожного сайту. Більшість браузерів і телефонів мають вбудований менеджер.
• Увімкніть двоетапну перевірку (2FA) для пошти, банку та соцмереж. Навіть якщо пароль витече, зловмиснику також потрібен ваш код.
• Ніколи не повторюйте пароль, особливо від пошти. Пошта — ключ до відновлення доступу до всього іншого.
• Одразу змініть пароль, якщо сайт повідомляє про витік даних.
• Не передавайте паролі в чатах або листах. Якщо без цього не обійтися, скористайтеся функцією спільного доступу у вашому менеджері паролів.

Примітка для розробників

Якщо ви створюєте застосунок, не зберігайте паролі у відкритому вигляді чи через простий швидкий хеш. Безкоштовний генератор хешів корисний для контрольних сум і перевірки завантажень, але для зберігання паролів потрібен повільний алгоритм із сіллю, створений саме для паролів, наприклад bcrypt, scrypt або Argon2.

Для Wi-Fi довгий випадковий пароль зручно мати, якщо помістити його в QR-код, який гості сканують замість того, щоб вводити. Див. як створити QR-код для Wi-Fi.

Створіть пароль зараз

Оберіть довжину 16 або більше, залиште ввімкненими всі чотири типи символів і натисніть Згенерувати. Безкоштовний генератор паролів працює повністю на вашому пристрої, тож ніхто, крім вас, не бачить ваш пароль.