Генератор паролів і парольних фраз Без надсилання. Без зберігання.

У пароля, створеного випадковим чином, немає закономірності, яку можна знайти. Його надійність — це просто кількість можливих варіантів.

• Довжина важливіша за складність: кожен додатковий символ помножує простір пошуку.
• Один пароль — один акаунт: витік на одному сайті залишиться лише там.
• Зберігайте паролі в менеджері паролів, бажано такому, що має відкритий код і проходить незалежний аудит.

Сторінка викликає crypto.getRandomValues і відкидає будь-який результат, який зробив би один символ або слово ймовірнішим за інше.

• Нічого не надсилається. Генератор після завантаження робить лише один запит: отримує список слів із цього сайту — при першому виборі режиму «Парольна фраза».
• Нічого не зберігається у браузері: ні кук, ні локального сховища.
• Продовжує працювати офлайн, щойно сторінка — а для парольних фраз і список слів — завантажилися.

Час на цій сторінці розрахований для 100 мільярдів спроб на секунду — офлайн-атаки на швидкий хеш — і наведений у середньому: це половина всіх варіантів. Потужніший зловмисник працює швидше; а сайт, що зберігає паролі через повільний хеш, наприклад bcrypt або Argon2, робить кожну спробу набагато дорожчою. Усі значення округлені в менший бік.

• Менш як 60 бітів: слабкий, а нижче 45 — дуже слабкий.
• Від 60 до 79 бітів: середній.
• 80 бітів і більше: надійний, а від 100 — дуже надійний.