Генератор паролей и фраз-паролей Без отправки. Без хранения.

У пароля, созданного случайным образом, нет закономерности, которую можно найти. Его надёжность — это просто число возможных вариантов.

• Длина важнее сложности: каждый дополнительный символ умножает пространство поиска.
• Один пароль — один аккаунт: утечка на одном сайте останется только там.
• Храните пароли в менеджере паролей, желательно в таком, который имеет открытый исходный код и проходит независимый аудит.

Страница вызывает crypto.getRandomValues и отбрасывает любой результат, который сделал бы один символ или слово более вероятным, чем другое.

• Ничего не отправляется. Генератор делает после загрузки лишь один запрос: получает список слов с этого сайта — при первом выборе режима «Фраза-пароль».
• Ничего не сохраняется в браузере: ни куки, ни локальное хранилище.
• Продолжает работать офлайн, как только страница — а для фраз-паролей и список слов — загрузились.

Время на этой странице рассчитано для 100 миллиардов попыток в секунду — офлайн-атаки на быстрый хеш — и указано в среднем: это половина всех вариантов. У более мощного атакующего скорость выше; а сайт, хранящий пароли через медленный хеш, например bcrypt или Argon2, делает каждую попытку намного дороже. Все значения округлены в меньшую сторону.

• Менее 60 бит: слабый, а ниже 45 — очень слабый.
• От 60 до 79 бит: средний.
• 80 бит и более: надёжный, а от 100 — очень надёжный.