Генератор парольних фраз

Створіть парольну фразу з випадкових слів одним кліком. Вона створюється у вашому браузері й нікуди не надсилається та не зберігається. Оберіть мову й кількість слів і дізнайтеся, скільки часу пішло б на її підбір.

Ваша парольна фраза

Парольна фраза створюється у вашому браузері й нікуди не надсилається та не зберігається. У цьому браузері залишаються лише ваші налаштування (мова слів, кількість слів і роздільник).

Надійність

78 біт

Добрий

Біти ентропії: фразу вибрано навмання з 2 в такому степені можливостей, а кожен додатковий біт удвічі збільшує кількість спроб, потрібних зловмиснику. Це стосується лише фрази, створеної цим генератором, а не фрази, яку ви вигадали самі.

Час, щоб вгадати

Вхід онлайн10 спроб на секунду (приклад): понад мільярд років
Викрадена база, повільний хешbcrypt, одна RTX 5090: понад мільярд років
Викрадена база, швидкий хешMD5, одна RTX 5090: 16 000 років

Середній час, за який зловмисник знайде пароль, перебираючи можливості одну за одною (у середньому половину). Швидкості взято з опублікованих тестів однієї відеокарти, див. метод і джерела нижче; зловмисник може мати багато карт.

Оцінка лише для інформації, а не фінансова, податкова чи технічна порада. Як це розраховується і звідки дані

Як працює парольна фраза

Парольна фраза — це кілька випадково вибраних слів, наприклад зі списку з кількох тисяч. Її надійність залежить від кількості слів і розміру списку, а не від незвичних символів: кожне слово множить кількість можливостей на розмір списку.

Вона підходить для того, що треба запам’ятати: головного пароля менеджера паролів або пароля, що розблоковує комп’ютер чи телефон. Слова легше запам’ятати й ввести, ніж рядок випадкових символів. Усе решту залиште довгим випадковим паролям у менеджері паролів.

Слова має обрати випадок, а не ви. Рядок із пісні, цитата чи власне речення набагато слабші, бо зловмисники пробують саме їх. Якщо слова вам не подобаються, створіть нову фразу замість того, щоб міняти слова вручну.

Офіційні рекомендації сходяться щодо довжини й випадковості. NIST вимагає, щоб сервіси приймали паролі довжиною щонайменше 64 символи й не нав’язували правил щодо видів символів, а пароль, який є єдиним способом входу, мав щонайменше 15 символів. Парольна фраза з кількох слів легко це виконує.

Поширені запитання

Чи безпечно створювати парольну фразу на сайті?

Цей генератор створює її у вашому браузері за допомогою власного джерела випадковості браузера. Фраза не надсилається на сервер і не зберігається; у браузері залишаються лише налаштування. Перевірити це можна в мережевій панелі браузера або завантаживши сторінку й вимкнувши інтернет.

Скільки слів використовувати?

Шість випадкових слів у цьому генераторі вже в діапазоні «добра» (66 бітів для списків із 2048 слів, 78 бітів для англійського). Найвищий діапазон, 100 бітів, потребує восьми слів з англійського списку або десяти з решти. Чим більше слів ви можете запам’ятати й ввести, тим краще.

Чому лише кілька мов?

Список має бути вільним для використання та перевіреним, щоб не містити образливих чи легко сплутуваних слів. Такі списки є для англійської, чеської, іспанської та французької. Список, який ми не змогли б перевірити, погіршив би генератор, а не покращив його, тому інші мови чекають на добре джерело.

Чи треба додавати символи або замінювати літери?

Не треба. Вирішує довжина: одне слово додає набагато більше, ніж символ. Якщо сайт вимагає велику літеру чи цифру, увімкніть ці опції; фраза від них не стає надійнішою, вони лише виконують правило.

Пов’язані статті

Як це розраховується і звідки дані

Як розраховується результат

Слова вибираються з криптографічного джерела випадковості вашого браузера (crypto.getRandomValues). Кожне слово обирається з однаковою ймовірністю з усього списку, а вибір, що віддавав би перевагу деяким словам, відкидається.
Слова вибираються незалежно, тож те саме слово може випасти двічі. Завдяки цьому всі фрази однаково ймовірні, а їх кількість дорівнює розміру списку в степені, що дорівнює кількості слів.
Надійність у бітах — це двійковий логарифм цієї кількості, тож кожне слово додає однакову кількість бітів: log2 розміру списку (11 бітів для 2048 слів, приблизно 12,9 для 7776). Випадкова цифра додає приблизно 3,3 біта. Роздільник і великі літери нічого не додають, бо щоразу однакові.
Час підбору — це половина всіх можливостей (середнє), поділена на кількість спроб на секунду, яку може зробити зловмисник, як у генераторі паролів.
Діапазони надійності наші власні, не стандарт: нижче 60 бітів слабка, від 60 до 100 бітів добра, від 100 бітів дуже надійна.

Припущення та обмеження

Надійність стосується лише фрази, створеної цим генератором, а не фрази, яку ви обрали або змінили вручну, і припускає зловмисника, який знає список і ваші налаштування.
Ми використовуємо лише списки слів з публічним джерелом і вільною ліцензією: англійську (EFF) та чеську, іспанську й французьку (BIP-39). Інші мови з’являться, коли буде список, який ми зможемо перевірити.
Швидкості — це тести однієї відеокарти. Зловмисник може використати багато карт, а сервіс може застосовувати повільніший хеш або обмежувати кількість спроб, тож реальний час може бути набагато коротшим або набагато довшим.
Генератор не знає, чи фраза не потрапила у витік, і не знає правил конкретного сайту, наприклад максимальної довжини.
Атак на людину (фішинг, шкідливе програмне забезпечення) у цифрах немає, і надійна фраза від них не захищає.

Швидкість онлайн (10 спроб на секунду) — наш приклад. Швидкості офлайн — це опубліковані тести: MD5 215,8 GH/s і bcrypt 255,3 kH/s на одній NVIDIA RTX 5090 (hashcat v6.2.6). Списки слів — EFF Large Wordlist (англійська) і списки BIP-39 (чеська, іспанська, французька).

Джерела даних і період, якого вони стосуються

Кожне число, з якого калькулятор починає або на основі якого рахує, походить з одного з джерел нижче. Назви рядів наведено так, як їх називає видавець. У кожному рядку вказано період, до якого належать дані, і, де ми це фіксуємо, день завантаження. Офіційні дані на момент публікації можуть бути місячної давності, тому перед рішенням перевірте актуальне значення.

Офіційні: Оприлюднено центральним банком, статистичною службою, Європейським Союзом або іншим публічним органом.
Наукові або галузеві дані: Набір даних університету, постачальника індексів, галузевої асоціації або постачальника даних.
З преси: Показник офіційного органу, який ми знаємо лише з преси і не перевіряли в першоджерелі. Сприймайте його як приблизний.
Приклад: Наше кругле число, а не статистика. Замініть його своїм.

Швидкість атак на паролі та рекомендації

Показати всі джерела (4)

Джерело	Період	Вид
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, MD5 (mode 0): 215.8 GH/s (fast hash)	2025-02завантажено 2026-10-07	Наукові або галузеві дані
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, bcrypt (mode 3200, 32 iterations): 255.3 kH/s (slow hash)	2025-02завантажено 2026-10-07	Наукові або галузеві дані
ПрикладOnline guessing against a login that limits the attempts: 10 guesses per second	2026	Приклад
NISTSP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, section 3.1.1.2 Passwords	2025завантажено 2026-10-07	Офіційні

Списки слів для парольних фраз

Джерело	Період	Вид
Electronic Frontier FoundationEFF Large Wordlist for Random Passphrases, 7,776 English words (CC BY 3.0 US; the dice numbers removed)	2016завантажено 2026-10-07	Наукові або галузеві дані
Bitcoin Improvement ProposalsBIP-39 wordlists, 2,048 words each: Czech, Spanish, French (MIT licence; accents in the composed form)	чиннезавантажено 2026-10-07	Наукові або галузеві дані

Текст методики востаннє перевірено 2026-10-06. Дані востаннє завантажено 2026-10-07. Як ми працюємо з даними та джерелами