Генератор паролей — создание надёжных паролей

Генерирует пароли заданной длины с настройкой символов и оценкой стойкости.

Генератор паролей создаёт криптографически стойкие пароли прямо в вашем браузере с помощью Web Crypto API. Доступно шесть режимов генерации: стандартный пароль с гибкой настройкой алфавита, произносимый пароль из слогов для лёгкого запоминания, парольная фраза из случайных русских слов (словарь из 557 слов), PIN-код, формат для разработчиков (HEX, Base64, UUID, API-ключи) и готовые секреты для фреймворков — JWT, Django, Laravel, Supabase и других.

Для каждого пароля автоматически рассчитывается энтропия, количество возможных комбинаций и примерное время взлома при скорости 10 миллиардов попыток в секунду. Для парольных фраз и произносимых паролей энтропия рассчитывается по фактической модели генерации (размер словаря и количество слов), а не посимвольно, что даёт более точную оценку стойкости. Поддерживается расширение алфавита кириллицей (все 33 буквы, включая Ё) и произвольными символами Unicode — это увеличивает пространство перебора и делает пароль устойчивее к словарным атакам. Встроенные пресеты для банков, соцсетей, почты и Wi-Fi позволяют быстро выбрать оптимальные параметры под конкретный сервис.

Пароль не покидает ваш браузер и не передаётся на сервер. Для генерации используется rejection sampling — алгоритм, обеспечивающий равномерное распределение символов без статистических смещений. Для дополнительной защиты предусмотрена кнопка скрытия пароля от посторонних глаз и автоматическая очистка буфера обмена через 60 секунд после копирования. Генератор можно скачать как HTML-файл и использовать полностью офлайн — это максимальная гарантия того, что пароль никуда не утечёт.

Пакетная генерация создаёт до 50 паролей за раз, а встроенный список сохранённых паролей позволяет собрать нужные варианты перед копированием. Вкладка «JWT / Секреты» предлагает 20 готовых секретов для конкретных технологий — от ключей шифрования AES-256 до паролей PostgreSQL и Redis, каждый с эквивалентной командой openssl для воспроизводимости на сервере.

Генерация паролей в терминале

Команды для создания криптографически стойких паролей прямо на вашем устройстве — без интернета и сторонних сервисов

openssl — Base64 предустановлен 192 бита

Генерирует 24 случайных байта из криптографического ГПСЧ (/dev/urandom) и кодирует в Base64. Результат — 32 символа.

openssl rand -base64 24

openssl — HEX (для токенов и ключей) 256 бит

openssl rand -hex 32

/dev/urandom — буквы, цифры, символы предустановлен ~121 бит

Читает случайные байты из криптографического генератора ядра Linux и фильтрует до нужных символов. Набор: A-Z, a-z, 0-9, !@#$% — 67 символов, 20 знаков.

cat /dev/urandom | tr -dc 'A-Za-z0-9!@#$%' | head -c 20; echo

/dev/urandom — только буквы и цифры ~190 бит

62 символа (A-Z, a-z, 0-9), 32 знака. Без спецсимволов — безопасно в .env, YAML, CLI-аргументах, Docker.

cat /dev/urandom | tr -dc 'A-Za-z0-9' | head -c 32; echo

/dev/urandom через fold (альтернативный синтаксис) предустановлен ~190 бит

fold разбивает поток на строки нужной длины, head берёт первую. Популярная альтернатива конвейеру с head -c.

< /dev/urandom tr -dc 'A-Za-z0-9' | fold -w 32 | head -n 1

gpg — встроенный генератор случайных данных предустановлен 192 бита

GnuPG использует собственный пул энтропии. Уровень качества: 1 — подходит для ключей, 2 — максимальный (медленнее). Флаг --armor кодирует в Base64.

gpg --gen-random --armor 1 24

date + sha256sum — быстрый хэш предустановлен не для секретов

Хэширует текущую дату с наносекундами. Удобно для одноразовых паролей, но энтропия зависит от точности таймера — не используйте для критичных секретов.

date +%s%N | sha256sum | head -c 32; echo

pwgen — случайный режим установить ~123 бита

Флаг -s — полностью случайный режим (~72 символа). Флаг -y добавляет спецсимволы. Без -s пароли произносимые, но с меньшей энтропией.

sudo apt install pwgen && pwgen -s -y 20 1

apg — автоматический генератор паролей установить ~65–131 бит

Без флагов — произносимые пароли (низкая энтропия). С -a 1 — полностью случайные. Встроен в некоторые дистрибутивы.

sudo apt install apg && apg -a 1 -m 20 -n 1

xkcdpass — парольные фразы (XKCD-стиль) установить ~78 бит

Генерирует запоминающиеся фразы из 6 слов из словаря ~7776 слов. Для >128 бит используйте 10 слов: xkcdpass -n 10.

pip install xkcdpass && xkcdpass -n 6 -d '-'

Python — secrets предустановлен 192 бита

Модуль secrets использует криптографический ГПСЧ ОС. Работает в Python 3.6+.

python3 -c "import secrets; print(secrets.token_urlsafe(24))"

Python — буквы, цифры и символы ~121 бит

67 символов в алфавите, 20 знаков. Модуль secrets — криптографический.

python3 -c "import secrets,string; a=string.ascii_letters+string.digits+'!@#$%'; print(''.join(secrets.choice(a) for _ in range(20)))"

Node.js — crypto может потребовать установку 192 бита

Модуль crypto встроен в Node.js. Популярен у веб-разработчиков для генерации JWT-секретов и API-ключей.

node -e "console.log(require('crypto').randomBytes(24).toString('base64'))"

Node.js — HEX-строка 256 бит

node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"

Парольная фраза из словаря (diceware-стиль) предустановлен ~83–88 бит

Выбирает 5 случайных слов из системного словаря (обычно 100–235 тыс. слов). Легко запомнить. Для >128 бит используйте 8 слов.

shuf -n 5 /usr/share/dict/words | tr '\n' '-' | sed 's/-$/\n/'

openssl — Base64 предустановлен 192 бита

openssl rand -base64 24

openssl — HEX 256 бит

openssl rand -hex 32

/dev/urandom — буквы, цифры, символы предустановлен ~121 бит

LC_ALL=C необходим для совместимости с macOS tr. Набор: 67 символов, 20 знаков.

LC_ALL=C tr -dc 'A-Za-z0-9!@#$%' < /dev/urandom | head -c 20; echo

/dev/urandom — только буквы и цифры ~190 бит

LC_ALL=C tr -dc 'A-Za-z0-9' < /dev/urandom | head -c 32; echo

gpg — встроенный генератор предустановлен 192 бита

GnuPG предустановлен в macOS (или доступен через Homebrew). Уровень качества: 1 — ключи, 2 — максимальный.

gpg --gen-random --armor 1 24

Homebrew — gpw (произносимые пароли) установить низкая энтропия

Генератор произносимых паролей. Удобно запомнить, но энтропия значительно ниже, чем у случайных строк той же длины. Не для критичных секретов.

brew install gpw && gpw 1 20

Homebrew — pwgen (как в Linux) установить ~123 бита

Тот же pwgen, что и в Linux. Флаг -s — случайный, -y — спецсимволы.

brew install pwgen && pwgen -s -y 20 1

Python может потребовать установку 192 бита

В macOS Monterey (12.3+) Python не предустановлен. Установите через brew install python3 или python.org.

python3 -c "import secrets; print(secrets.token_urlsafe(24))"

Node.js — crypto может потребовать установку 192 бита

Модуль crypto встроен в Node.js. Установите через brew install node или nodejs.org.

node -e "console.log(require('crypto').randomBytes(24).toString('base64'))"

uuidgen (для одноразовых идентификаторов) предустановлен 122 бита

UUID v4: 122 бита реальной энтропии (6 из 128 бит предопределены). Подходит для одноразовых токенов, но не рекомендуется как пароль (алфавит только HEX).

uuidgen | tr -d '-' | head -c 24; echo

Парольная фраза из словаря (diceware-стиль) предустановлен ~83–88 бит

Выбирает 5 случайных слов из системного словаря macOS. Для >128 бит используйте 8 слов. Использует awk с seed от системных часов.

awk 'BEGIN{srand()} {a[NR]=$0} END{for(i=1;i<=5;i++) printf "%s%s",a[int(rand()*NR)+1],(i<5?"-":"\n")}' /usr/share/dict/words

PowerShell — GeneratePassword предустановлен ~120–130 бит

Использует .NET криптографический генератор (RNGCryptoServiceProvider). Параметры: длина 20, минимум 4 спецсимвола. Точная энтропия зависит от внутренней реализации .NET.

Add-Type -AssemblyName System.Web; [System.Web.Security.Membership]::GeneratePassword(20,4)

PowerShell — криптографический RNG предустановлен ~130 бит

Криптографический ГПСЧ. 20 символов из ASCII 33–126 (94 символа). Незначительный modulo bias (~2.7%) учтён в оценке.

$rng=[System.Security.Cryptography.RandomNumberGenerator]::Create(); $b=New-Object byte[] 20; $rng.GetBytes($b); -join($b|%{[char](($_ % 94)+33)})

PowerShell — только буквы и цифры ~189 бит

62 символа, 32 знака. Незначительный modulo bias ($_ % 62), учтённый в оценке. Для Docker / БД / .env.

$rng=[System.Security.Cryptography.RandomNumberGenerator]::Create(); $b=New-Object byte[] 32; $rng.GetBytes($b); $c='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'; -join($b|%{$c[$_ % $c.Length]})

PowerShell — Base64 (для секретов) 192 бита

Криптографический генератор — подходит для JWT-секретов, API-ключей. Без modulo bias.

$b=New-Object byte[] 24; [System.Security.Cryptography.RandomNumberGenerator]::Create().GetBytes($b); [Convert]::ToBase64String($b)

New-Guid — одноразовый идентификатор предустановлен 122 бита

Аналог uuidgen для Windows. UUID v4 — 122 бита реальной энтропии. Подходит для одноразовых токенов, не рекомендуется как пароль.

(New-Guid).Guid.Replace('-','')

Get-Random — быстрый способ предустановлен не криптографический

Get-Random использует System.Random (ГПСЧ с предсказуемым seed). Подходит для временных паролей, не для секретов.

-join ((1..20) | % { [char](Get-Random -Min 33 -Max 127) })

OpenSSL через WSL установить WSL 192 бита

Если включён WSL (Windows Subsystem for Linux) — доступны все команды Linux.

wsl openssl rand -base64 24

Python (если установлен) 192 бита

python -c "import secrets; print(secrets.token_urlsafe(24))"

Node.js — crypto (если установлен) 192 бита

Модуль crypto встроен в Node.js. Популярный способ генерации JWT-секретов и ключей у веб-разработчиков.

node -e "console.log(require('crypto').randomBytes(24).toString('base64'))"

CMD (командная строка) предустановлен не криптографический

Вызывает PowerShell Get-Random из CMD. Для временных целей — ОК, для секретов используйте команды выше.

powershell -Command "-join((1..20)|%{[char](Get-Random -Min 33 -Max 127)})"

Совет по безопасности: команды openssl rand, gpg --gen-random, secrets (Python), crypto.randomBytes (Node.js) и [System.Security.Cryptography.RandomNumberGenerator] (PowerShell) используют криптографический ГПСЧ операционной системы — /dev/urandom на Linux/macOS и BCryptGenRandom на Windows. Это тот же уровень случайности, что и в нашем веб-генераторе (Web Crypto API). Для максимальной безопасности генерируйте пароли на собственном устройстве с отключённым интернетом.

⚠ История терминала: сгенерированный пароль может остаться в истории команд (~/.bash_history, PSReadLine). В Bash добавьте пробел перед командой (если HISTCONTROL=ignorespace) или выполните history -d $(history 1 | awk '{print $1}') после генерации. В PowerShell: Clear-History -Count 1.

Про энтропию: бейджики N бит показывают оценку энтропии каждой команды по формуле log₂(размер_алфавита^длина). Для надёжного пароля рекомендуется не менее 128 бит. Команды с пометкой не криптографический используют предсказуемый генератор и не подходят для критичных секретов.

Генератор паролей — создание надёжных паролей

Генератор паролей

Настройки

Пресеты для сервисов

Произносимый пароль

Парольная фраза

PIN-код

Для разработчиков

JWT-секреты и ключи

Пользовательский openssl rand

💾 Сохранённые пароли

Пакетная генерация

Часто задаваемые вопросы

Генерация паролей в терминале