Генератор паролей

Что такое хороший пароль?

Надёжный пароль - длинный, случайный и уникальный. Главное - длина: каждый дополнительный символ умножает количество комбинаций, которые нужно перебрать. Пароль из 16 случайных символов с прописными и строчными буквами, цифрами и знаками даёт больше 10 в 31-й степени вариантов - это недосягаемо для любого перебора.

Как создать пароль

Задайте длину ползунком и отметьте типы символов: прописные, строчные буквы, цифры, знаки. Отдельная опция исключает похожие символы вроде 0 и O или l и 1 - удобно для пароля, который придётся переписывать вручную. Создайте пароль: индикатор оценит его надёжность, а «Копировать» поместит его в буфер обмена.

Какая длина нужна?

Если сайт не принимает некоторые знаки, компенсируйте это длиной.

Три главных правила

1. Разный пароль для каждого сайта. Когда у сервиса крадут базу данных, злоумышленники пробуют те же логины и пароли везде. Это самая частая причина взлома аккаунтов.
2. Менеджер паролей. Никто не запомнит десятки случайных паролей. Менеджер - встроенный в браузер или телефон либо отдельный - запоминает их и подставляет за вас.
3. Двухфакторная аутентификация на важных аккаунтах, по возможности через приложение или ключ безопасности, а не через SMS.

А парольная фраза?

Для пароля, который нужно помнить наизусть - от менеджера паролей или компьютера, - фраза из четырёх-шести случайно выбранных и не связанных между собой слов одновременно надёжна и запоминаема. Избегайте цитат, строчек из песен и пословиц: они есть в словарях злоумышленников.

Как создаётся пароль?

Toolo использует криптографический генератор случайных чисел вашего браузера (crypto.getRandomValues), который, в отличие от обычных случайных функций, выдаёт непредсказуемые значения. Пароль создаётся на вашем устройстве и никогда не передаётся и не сохраняется.

Частые вопросы

Пароль куда-то отправляется?

Никогда. Он создаётся локально криптографическим генератором браузера и не передаётся и не хранится.

Нужно ли регулярно менять пароли?

Современные рекомендации скорее советуют длинный уникальный пароль, который меняют только при подозрении на утечку.

Как узнать, не утёк ли мой пароль?

Встроенные в браузеры менеджеры паролей предупреждают о паролях, найденных в известных утечках. Такие пароли смените сразу.

Обязательны ли специальные знаки?

Они усиливают пароль, но длина важнее. Если сайт их не принимает, добавьте несколько символов.