Генератор паролів

Створіть надійний випадковий пароль одним натисканням. Він створюється у вашому браузері й нікуди не надсилається та не зберігається. Оберіть довжину й символи та подивіться, скільки часу знадобилося б, щоб його вгадати.

Ваш пароль

Пароль створюється у вашому браузері й не надсилається та не зберігається. У цьому браузері залишаються лише ваші налаштування (довжина й символи).

Надійність

127 біт

Дуже надійний

Біти ентропії: пароль випадково обрано з 2 у цьому степені можливостей, і кожен додатковий біт удвічі збільшує кількість потрібних спроб. Це стосується лише пароля, створеного цим генератором, а не придуманого вами.

Час, щоб вгадати

Вхід онлайн10 спроб на секунду (приклад): понад мільярд років
Викрадена база, повільний хешbcrypt, одна RTX 5090: понад мільярд років
Викрадена база, швидкий хешMD5, одна RTX 5090: понад мільярд років

Середній час, за який зловмисник знайде пароль, перебираючи можливості одну за одною (у середньому половину). Швидкості взято з опублікованих тестів однієї відеокарти, див. метод і джерела нижче; зловмисник може мати багато карт.

Оцінка лише для інформації, а не фінансова, податкова чи технічна порада. Як це розраховується і звідки дані

Як створити добрий пароль

Добрий пароль довгий, випадковий і використовується лише в одному сервісі. Вирішує довжина: кожен додатковий символ множить кількість можливостей, а заміна літери на символ, який можна вгадати, дає дуже мало.

Випадковий означає обраний випадком, а не вами. Люди обирають передбачувані слова, дати й шаблони, а зловмисники пробують їх першими. Генератор таких звичок не має.

Ніхто не запам’ятає різний довгий випадковий пароль для кожного облікового запису, і не має потреби. Зберігайте їх у менеджері паролів і запам’ятайте один надійний пароль до самого менеджера.

Вмикайте двоетапну перевірку всюди, де можна, і надавайте перевагу ключам доступу (passkeys), коли сервіс їх пропонує. Тоді викраденого пароля саме по собі для входу не досить.

Поширені запитання

Чи безпечно створювати пароль на сайті?

Цей генератор створює пароль у вашому браузері за допомогою його власного джерела випадковості. Пароль не надсилається на сервер і не зберігається; у браузері залишаються лише налаштування довжини й символів. Перевірити це можна на вкладці мережі в браузері або завантажити сторінку й відімкнути інтернет.

Якої довжини має бути пароль?

Настільки довгим, наскільки дозволяє сервіс і наскільки ви зможете зберегти його в менеджері паролів. Випадковий пароль із 16 символів з усіма видами символів уже досягає найвищої смуги цього генератора. Офіційна рекомендація (NIST) вимагає від сервісів приймати паролі щонайменше з 64 символів.

Чи потрібні в паролі символи?

Вони трохи допомагають, але довжина допомагає більше. Якщо сайт відхиляє деякі символи, вимкніть їх і краще подовжте пароль.

Чи потрібно регулярно змінювати паролі?

Чинна рекомендація NIST каже, що сервіси не повинні змушувати до періодичної зміни. Змінюйте пароль, коли маєте підстави думати, що він витік; безглузді регулярні зміни лише підштовхують до слабших, передбачуваних паролів.

Пов’язані статті

Як це розраховується і звідки дані

Як розраховується результат

Пароль добирається з криптографічного джерела випадковості вашого браузера (crypto.getRandomValues). Кожен символ обирається з однаковою ймовірністю з дозволених символів, а вибірки, що надавали б перевагу окремим символам, відкидаються.
Кожен увімкнений вид символів з’являється принаймні раз: пароль, у якому якогось бракує, відкидається й добирається заново, тож усі дійсні паролі лишаються однаково ймовірними.
Надійність у бітах — це двійковий логарифм кількості можливих паролів. Кількість рахується точно, враховуючи правило, що з’являється кожен вид символів.
Час, щоб вгадати, — це половина всіх можливостей (середнє), поділена на кількість спроб, які зловмисник робить за секунду.
Смуги надійності наші, не стандарт: менше 60 біт — слабкий, від 60 до 100 біт — добрий, від 100 біт — дуже надійний.

Припущення та обмеження

Надійність стосується лише пароля, створеного цим генератором, а не придуманого чи змінених вручну.
Швидкості — це тести однієї відеокарти. Зловмисник може використати багато карт, а сервіс може застосовувати повільніший хеш або обмежувати кількість спроб, тож справжній час може бути коротшим або набагато довшим.
Тест bcrypt використовує 32 ітерації (cost 5). Сервіси часто використовують більше, що ще більше сповільнює зловмисника.
Генератор не перевіряє, чи пароль не витік, і не знає правил конкретного сайту, наприклад символів, які той відхиляє.
Атак на людину (фішинг, шкідливе програмне забезпечення) у цифрах немає, і надійний пароль від них не захищає.

Швидкість онлайн (10 спроб на секунду) — наш приклад. Швидкості офлайн — опубліковані тести: MD5 215,8 GH/s і bcrypt 255,3 kH/s на одній карті NVIDIA RTX 5090 (hashcat v6.2.6).

Джерела даних і період, якого вони стосуються

Кожне число, з якого калькулятор починає або на основі якого рахує, походить з одного з джерел нижче. Назви рядів наведено так, як їх називає видавець. У кожному рядку вказано період, до якого належать дані, і, де ми це фіксуємо, день завантаження. Офіційні дані на момент публікації можуть бути місячної давності, тому перед рішенням перевірте актуальне значення.

Офіційні: Оприлюднено центральним банком, статистичною службою, Європейським Союзом або іншим публічним органом.
Наукові або галузеві дані: Набір даних університету, постачальника індексів, галузевої асоціації або постачальника даних.
З преси: Показник офіційного органу, який ми знаємо лише з преси і не перевіряли в першоджерелі. Сприймайте його як приблизний.
Приклад: Наше кругле число, а не статистика. Замініть його своїм.

Швидкість атак на паролі та рекомендації

Показати всі джерела (4)

Джерело	Період	Вид
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, MD5 (mode 0): 215.8 GH/s (fast hash)	2025-02завантажено 2026-10-07	Наукові або галузеві дані
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, bcrypt (mode 3200, 32 iterations): 255.3 kH/s (slow hash)	2025-02завантажено 2026-10-07	Наукові або галузеві дані
ПрикладOnline guessing against a login that limits the attempts: 10 guesses per second	2026	Приклад
NISTSP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, section 3.1.1.2 Passwords	2025завантажено 2026-10-07	Офіційні

Текст методики востаннє перевірено 2026-10-06. Дані востаннє завантажено 2026-10-07. Як ми працюємо з даними та джерелами