🔑 Генератор парольных фраз онлайн
Генератор парольных фраз онлайн — бесплатный инструмент для создания passphrase по методу Diceware: несколько случайных слов из проверенного словаря вместо набора случайных символов. Такую фразу проще запомнить и набрать, а доступны словари на русском и английском языках. Вся генерация происходит в браузере с помощью криптографически стойкого Web Crypto API и никуда не передаётся.
Как пользоваться
- Выберите словарь слов: Русский словарь подходит, если фразу нужно набирать на устройстве с русской раскладкой — слова легче запомнить. English использует официальный словарь EFF — удобен, если раскладка везде латинская.
- Настройте количество слов: Используйте ползунок от 3 до 10 слов. По умолчанию 6 — это хороший запас для важных данных. Для обычных сайтов часто хватает 4-5 слов.
- Выберите разделитель: Дефис, пробел, точка, подчёркивание или вообще без разделителя. Если убираете разделитель — включите капитализацию слов, чтобы границы между словами было видно.
- Добавьте цифру или символ (опционально): Если сервис требует обязательно цифру или спецсимвол в пароле — включите соответствующую опцию, она добавит один случайный символ к фразе.
- Сгенерируйте и скопируйте: Нажмите «Сгенерировать» — фраза появится мгновенно. Кнопка «Создать 5 фраз» покажет сразу несколько вариантов на выбор.
Часто задаваемые вопросы
Что такое парольная фраза (passphrase)?
Парольная фраза — это несколько случайных слов, объединённых в одну строку, например «корова-зеркало-чашка-плотина». В отличие от обычного пароля из случайных символов, такую фразу значительно проще запомнить и набрать, при этом она может быть даже более стойкой к взлому за счёт большей длины.
Можно ли использовать парольную фразу как мастер-пароль?
Да, парольная фраза хорошо подходит как мастер-пароль для менеджера паролей, шифрования диска или приватного ключа. Главное — использовать уникальную фразу, не повторять её на разных сайтах и выбирать достаточную длину: для важных данных лучше минимум 6 случайных слов.
Что такое метод Diceware?
Diceware — метод создания парольных фраз, придуманный криптографом Арнольдом Райнхольдом в 1995 году. Классический способ — бросать игральные кости и по выпавшим числам находить слово в специальном словаре. Этот генератор делает то же самое, но вместо костей использует криптографически стойкий генератор случайных чисел браузера (Web Crypto API) — результат равноценен броску настоящих костей.
Сколько слов выбрать?
Для обычных сайтов и сервисов достаточно 4-5 слов. Для защиты важных данных — почты, менеджера паролей, шифрования диска — рекомендуется минимум 6 слов. Каждое слово добавляет примерно 12,9 бита энтропии в английском словаре и чуть меньше в очищенном русском. 6 слов дают около 77 бит — это уже очень надёжно.
Какой словарь выбрать — русский или английский?
Если фразу придётся вводить на устройстве с русской раскладкой клавиатуры или просто проще запоминать родные слова — выбирайте русский словарь. Английский словарь — это официальный EFF Long Wordlist, проверенный временем и используемый во всём мире.
Что делать с буквой ё?
По умолчанию буква ё остаётся в словах: это немного повышает разнообразие фраз, но требует точного ввода. Если боитесь забыть, где была ё, включите опцию «заменять ё на е» — фразу будет проще вводить на разных устройствах.
Передаются ли слова на сервер?
Нет. Вся генерация происходит прямо в браузере с помощью Web Crypto API. Сгенерированная фраза никуда не отправляется, не сохраняется и не логируется.
Чем это отличается от обычного генератора паролей?
Обычный генератор паролей (см. соответствующий инструмент) создаёт случайный набор букв, цифр и символов — он короче, но сложнее запомнить. Парольная фраза длиннее по количеству символов, но состоит из знакомых слов, поэтому запоминается легко, а вводить её можно почти не глядя на экран.
Откуда взяты слова в словарях?
Английский словарь — официальный список EFF (Electronic Frontier Foundation), 7776 слов. Русский словарь собран на основе частотного списка и дополнительно очищен: удалены грубые, интимные, политически заряженные, брендовые и явно странные слова. Энтропия считается по фактическому размеру выбранного словаря.
Для чего используется
Полезно знать
- 6 слов — стандарт для важных данных. Шесть случайных слов дают хороший запас для важных данных; четырёх-пяти обычно достаточно для большинства сайтов.
- Без разделителя — включайте капитализацию. Без неё слова сливаются в нечитаемую строку и сложнее понять, где заканчивается одно слово и начинается другое.
- Капитализация и разделитель не добавляют стойкости. Реальную защиту даёт только количество случайных слов — индикатор энтропии считает только это.
- Не используйте одну фразу для разных сервисов. Если фраза утечёт из одного места, не должны пострадать остальные ваши аккаунты.