Генератор паролей

Более 6,6 миллиарда учётных записей утекло в сеть за 2025 год – и 65,8% скомпрометированных паролей содержали менее 12 символов. Пароль «123456» встретился в базах утечек 7,6 млн раз. Генератор паролей исключает человеческие шаблоны и создаёт случайные комбинации, которые невозможно подобрать ни словарём, ни полным перебором.

Как работает генератор паролей

Алгоритм формирует строку заданной длины, выбирая каждый символ случайно из заданного алфавита. Базовый набор – 94 символа: 26 строчных букв (a–z), 26 заглавных (A–Z), 10 цифр (0–9) и 32 специальных символа (!@#$%^&* и другие). Случайность обеспечивается криптографически стойким генератором псевдослучайных чисел – каждый следующий символ не зависит от предыдущего.

Ширина алфавита напрямую определяет количество комбинаций. Пароль из 12 символов при алфавите в 94 знака даёт 94¹² ≈ 4,7 × 10²³ вариантов. При 62 символах (без спецсимволов) комбинаций уже в ~540 раз меньше.

Какой длины должен быть надёжный пароль

По данным отчёта Hive Systems за 2025 год (тест на 12 × RTX 5090, хеширование bcrypt), время полного перебора зависит от длины и состава пароля:

Пароли до 10 символов, даже со всеми типами символов, уязвимы при использовании оптимизированных словарей и шаблонов подбора. Минимальная безопасная длина – 12 символов, для критически важных аккаунтов – 16 и более.

Что делает пароль стойким к взлому

Стойкость измеряется энтропией – мерой непредсказуемости в битах. Формула:

H = log₂(c^L) = L × log₂(c)

где c – размер алфавита, L – длина пароля.

Практические критерии надёжного пароля:

• 12+ символов – каждый дополнительный символ добавляет log₂(c) бит энтропии
• Смешанный регистр – расширяет алфавит с 26 до 52 символов (+1 бит на символ)
• Цифры – ещё 10 символов, алфавит до 62
• Специальные символы – ещё 32 символа, алфавит до 94 (+0,52 бита на символ)
• Разнообразие – минимум 8 уникальных символов на 12 знаков длины
• Отсутствие словарных подстрок – снижает уязвимость к словарным атакам

Для сравнения: пароль из 16 строчных букв имеет энтропию ~75 бит. Пароль из 12 символов со смешанным алфавитом (94 символа) – ~79 бит. Короткий сложный пароль часто надёжнее длинного простого.

Чем генератор паролей лучше самостоятельного придумывания?

Анализ утекших баз показывает: примерно 75% пользовательских паролей обладают критически низкой энтропией и подбираются за сутки на обычном ноутбуке. Человеческий мозг систематически создаёт предсказуемые комбинации.

Генератор паролей лишён когнитивных искажений и не использует:

• словарные слова и их комбинации (снижает энтропию до 10–15 бит)
• даты рождения, имена, номера телефонов – первая мишень атакующих
• предсказуемые суффиксы («123», «!», «2026», «@»)
• шаблоны чередования регистра (Qwerty1!)
• замены букв на похожие цифры (p@$$w0rd) – такие подстановки встроены во все словари взломщиков

Даже если вы стараетесь придумать случайную строку, вероятность совпадения с утечками значительно выше, чем у сгенерированной комбинации.

Самые популярные пароли, которые взламывают первыми

Топ-10 самых распространённых утекших паролей по анализу Comparitech (2+ млрд учётных записей, 2025 год):

1. 123456 – 7,6 млн вхождений
2. 12345678
3. 123456789
4. admin – новый лидер, связанный с взломами IoT-устройств
5. 1234
6. Aa123456
7. 12345
8. password
9. 123
10. 1234567890

В России к этому списку добавляются имена «Максим» и «Никита», а также «123456777» – ситуация не меняется с 2017 года. 38,6% из топ-1000 паролей содержат последовательность «123». Каждый такой пароль подбирается менее чем за секунду.

Как безопасно хранить сгенерированные пароли

Сгенерировать стойкий пароль – половина дела. Способ хранения определяет, останется ли он секретным.

Менеджеры паролей – оптимальный вариант. Они шифруют все пароли алгоритмом AES-256, доступ возможен по одному мастер-паролю. Популярные решения: KeePass (локальное хранение), Bitwarden (облачное с нулевым разглашением), 1Password.

Бумажный носитель – для 2–3 критичных паролей (от менеджера паролей, электронной почты, основного аккаунта). Запишите и уберите в сейф.

Чего не стоит делать:

• хранить пароли в браузере – вредоносное ПО или удалённый доступ к устройству раскроют их
• использовать один пароль для нескольких сервисов – утечка на одном сайте открывает все аккаунты (credential stuffing)
• записывать пароли в мессенджерах и заметках без шифрования
• отправлять пароли по электронной почте

Двухфакторная аутентификация (2FA) снижает риск даже при компрометации пароля. Приложения-аутентификаторы (Aegis, Microsoft Authenticator) надёжнее SMS-кодов, которые можно перехватить.

Рекомендации по безопасности паролей носят справочный характер и не гарантируют полную защиту от компрометации.