Інструмент паролів

Виберіть країну, регіон і мову

Зміна мови не змінюватиме та не генеруватиме ваші поточні паролі.

Америка

Європа, Близький Схід і Африка

Азія та Pacific

Регіональні та глобальні версії

60 версій для країн, регіонів і світу · Шукайте місцеві та англійські назви RTL: עברית / العربية · паролі залишаються LTR

Генератор паролів для розробників

Створюйте локальні паролі для розробників для панелей адміністрування, баз даних, локальних секретів і тестових облікових даних, не претендуючи на створення ключів платформи API.

Створюються локально · не надсилаються і не зберігаються

Створені паролі

10 символів за замовчуванням · 10 паролів · верхній + нижній регістр + цифри

Прозорий локальний аналіз

Випадковість і розподіл символів

Ця діаграма підсумовує поточний згенерований набір, не розкриваючи текст пароля. Невелика вибірка не може довести якість випадкових чисел.

Випадковість і розподіл символів
Розмір вибірки0
Теоретична межа ентропії—
Великі літери0
Малі літери0
Цифри0
Символи0
Повторювані слова парольної фрази0

Межа передбачає рівномірність обраної моделі генератора. Вона не є гарантією для повторно використаного, вибраного людиною або розкритого пароля.

Локальне робоче середовище безпеки

Історія генерації та експорт лише для сесії

Ця панель зберігає лише метадані пакетів у пам'яті сесії. Текст пароля залишається в пам'яті та експортується лише за вашим явним вибором.

Попередження: експортовані файли можуть містити конфіденційні паролі. Зберігайте їх лише в надійному місці.

Останні локальні пакети

Останні локальні пакети
ЧасРежимКількістьДовжинаЕнтропія

Згенеруйте пакет паролів, щоб побачити тут локальні метадані.

Місцева перевірка безпеки

Оцінка часу злому пароля

Подивіться, як загальні слова, шаблони та довжина впливають на приблизний час атаки.

Оцінено лише в цьому браузері. Ніколи не завантажувався, не реєструвався та не зберігався.

Приблизний час · Швидке хешування в автономному режимі (10 мільярдів припущень/секунду)

Введіть пароль для оцінки

Порівняйте чотири сценарії нападу
Онлайн, тариф обмежений (100/год)
—
Онлайн, без обмеження швидкості (10/с)
—
Офлайн, повільне хешування (10 000/с)
—
Офлайн, швидке хешування (10 мільярдів/с)
—

Лише оцінка, але не гарантія. Фактичний час залежить від зберігання пароля, вартості хешування, апаратного забезпечення зловмисника, а також від того, чи використовується пароль повторно чи розкривається.

Про цей генератор

Цей пресет для розробників створює секрети з високою ентропією, схожі на паролі, для систем, які приймають довільні облікові дані. Він не генерує формати ключів, специфічні для постачальника API.

Цей пресет запускається в режимі characters і генерує 10 незалежних результатів за раз. Усі видимі налаштування залишаються регульованими, а згенеровані значення не надсилаються до PwdGen.

Коли використовувати

  • Панелі адміністрування
  • Користувачі баз даних
  • Локальні секрети розробки

Розмір алфавіту, ентропія та припущення щодо brute-force

Теоретична межа ентропії обчислюється як H = L × log2(A), де L — згенерована довжина, а A — кількість дозволених символів.

ДовжинаАлфавітПростір пошукуМежа ентропіїСередній час при 10 млрд спроб/с
32686832194.8 біт6.92e40 years

Важливо: це математичні оцінки для рівномірно випадкових значень. Обов'язкові позиції, обмеження кількості, повторювані паролі, словникові шаблони, витік облікових даних та реальна вартість хешування паролів можуть суттєво змінити результат. Цифра не є гарантією безпеки.

Як безпечно використовувати результат

  1. Тримайте секрети подалі від Git і журналів
  2. Використовуйте змінні середовища або менеджер секретів
  3. Надавайте перевагу ключам, згенерованим постачальником API, коли платформа вимагає певного формату
Важливе обмеження: Не позначайте випадковий пароль як дійсний ключ API, якщо місце призначення явно не приймає довільні секрети.

Метод генерації та конфіденційність

Пресет використовує браузерний Web Crypto API для випадкового вибору. Перегенерування, зміна налаштувань, вибір та копіювання результатів не надсилають згенеровані облікові дані до PwdGen. Оцінювач часу злому пароля також працює локально і є оцінкою, а не гарантією.

Генератор паролів для розробників FAQ

Чи може це згенерувати справжній ключ API?

Ні. Багато платформ використовують структуровані формати ключів, префікси, області дії або реєстрацію на стороні сервера. Використовуйте робочий процес постачальника для справжніх ключів API.

Де розробникам слід зберігати згенеровані секрети?

Використовуйте менеджер секретів, захищену змінну середовища або локальне сховище. Ніколи не фіксуйте секрети в Git і не записуйте їх у журнали.

Чи достатньо 32-символьного пароля для розробника?

Це сильне локальне випадкове значення для багатьох полів, схожих на паролі, але також мають значення хешування, контроль доступу та процес ротації в місці призначення.

Чи надсилає PwdGen секрети на сервер?

Ні. Ця сторінка використовує локальну генерацію в браузері і не завантажує згенеровані значення.