Генератор паролей онлайн: выберите длину и набор символов — надёжный пароль появится сразу. Пароль создаётся в вашем браузере и никуда не отправляется.
Надёжный пароль сегодня — от 12 символов, а если он единственная защита аккаунта, то от 15. Так советуют Google (от 12) и американский стандарт NIST (от 15 для входа только по паролю). 8 символов — минимум, который имеет смысл только вместе с кодом подтверждения из SMS, письма или приложения.
Длина важнее сложности: каждый дополнительный символ умножает количество вариантов, которые нужно перебрать. Генератор выше по умолчанию выдаёт 16 символов.
| Правило | Почему |
|---|---|
| Длина от 12 символов, лучше 16 | каждый символ умножает количество вариантов для перебора |
| Разные типы символов | заглавные и строчные буквы, цифры и символы — больше набор, дольше перебор |
| Не слова, имена и даты | их перебирают первыми — по словарям и распространённым шаблонам |
| Свой пароль для каждого сервиса | утечка с одного сайта не откроет остальные |
Символы пароля — это заглавные и строчные латинские буквы, цифры и спецсимволы: ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? /. Чем больше типов в пароле, тем больше вариантов на каждую позицию: только цифры — 10, строчные буквы — 26, все четыре типа — около 94.
Кириллицу и буквы с диакритикой принимают не все сервисы: аккаунт Google, например, допускает только стандартные символы ASCII. Пробел в начале или в конце пароля Google не принимает.
Фраза из 5–6 случайных слов через дефис запоминается легче набора символов и при этом длинная — 30–50 знаков. Главное, чтобы слова были случайными, а не цитатой или строчкой из песни: такие фразы есть в словарях для подбора. Режим «Фраза из слов» выше берёт украинские слова случайным образом и показывает оценку стойкости.
Для сервисов, которые принимают только латиницу, как аккаунт Google, отметьте «Латиницей» — слова будут транслитерированы по правилам КМУ № 55.
Количество вариантов = (количество возможных символов) в степени (длина). У пароля из 6 цифр 10⁶ = 1 000 000 вариантов — компьютер перебирает такое количество мгновенно. 12 символов из букв, цифр и спецсимволов дают примерно 94¹² ≈ 4,8 × 10²³ вариантов. Шкала под генератором показывает эту оценку в битах и во времени перебора.
| Пароль | Вариантов (бит) | Время на взлом |
|---|---|---|
| 8 цифр | 27 | мгновенно |
| 8 строчных букв | 38 | 10 секунд |
| 8 символов всех типов | 52 | 1 день |
| 12 символов всех типов | 77 | 297 тысяч лет |
| 16 символов всех типов | 103 | дольше, чем существует Вселенная |
| Фраза из 6 украинских слов | 72 | 6 тысяч лет |
Среднее время полного перебора при 10 млрд попыток в секунду — так считает и генератор выше. Реальный взлом зависит ещё от того, как сервис хранит пароли и ограничивает ли он попытки входа.
Вставьте пароль в поле «Проверить свой пароль» — оценка считается в вашем браузере, пароль никуда не отправляется. Признаки слабого пароля: меньше 12 символов, слово из словаря, дата, имя, последовательность вроде qwerty или 123456, повтор одного символа.
Каждому аккаунту — отдельный пароль: тогда утечка с одного сайта не открывает остальные. Запомнить десятки разных паролей невозможно, поэтому их хранят в менеджере паролей (в браузере, в операционной системе или в отдельном приложении). На рабочие аккаунты добавьте второй фактор входа: тогда украденный пароль сам по себе ничего не даёт.
Общее у обоих: длина важнее сложности, один пароль — один аккаунт, второй фактор входа обязателен для важных аккаунтов.
Parol1 на Parol2: такие изменения перебор угадывает первыми.Американский стандарт NIST запрещает сервисам требовать периодическую смену пароля — менять его нужно, только когда есть признаки взлома.
Источник: NIST SP 800-63B, проверено 28.10.2026По NIST сервис должен разрешать пароль длиной не менее 64 символов, а не ограничивать его 16 или 20.
Источник: NIST SP 800-63B, проверено 28.10.2026Google советует пароль от 12 символов и не принимает пароль, который начинается или заканчивается пробелом.
Источник: Google Account Help, «Create a strong password», проверено 28.10.2026Пароль аккаунта Google принимает только стандартные символы ASCII — буквы с диакритикой и кириллица не поддерживаются.
Источник: Google Account Help, «Create a strong password», проверено 28.10.2026Немецкое BSI считает рекомендуемым не длинный сложный пароль, а пароль из 8 символов трёх типов вместе с двухфакторным входом.
Источник: BSI, «Sichere Passwörter erstellen», проверено 28.10.2026Надёжный пароль — половина защиты. В Elbuz вход сотрудников дополнительно защищён кодом из письма, блокировкой подбора и доступом только с разрешённых IP, а каждый видит только то, что разрешает его роль, — права сотрудников в Elbuz (откроется в новой вкладке).
Проще всего — сгенерировать: от 12–16 символов, заглавные и строчные буквы, цифры и символы. Если пароль нужно запомнить, возьмите фразу из 5–6 случайных слов — она длинная и не похожа на одно словарное слово.
Не меньше 12, лучше 16. Пароль из 16 символов всех типов при 10 млрд попыток в секунду подбирали бы дольше, чем существует Вселенная.
Для важных сервисов — нет: даже с символами всех типов 8 знаков при 10 млрд попыток в секунду подбирают примерно за 1 день. Для почты, банка и рабочих систем берите от 12.
Миллион вариантов (10 в шестой степени). Такой перебор занимает доли секунды, поэтому от подбора шестизначный код защищает только ограничение попыток на стороне сервиса.
Знаки, которые не являются буквами или цифрами: ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / ~. Они расширяют набор возможных знаков и делают перебор дольше.
Здесь — да: пароль создаётся в вашем браузере криптографическим генератором (crypto.getRandomValues) и никуда не отправляется, страница его не сохраняет. После закрытия вкладки он остаётся только там, куда вы его скопировали.
Введите его в поле «Проверить свой пароль»: оценка считается в браузере по длине, набору символов и распространённым шаблонам (123456, qwerty, повторы) — пароль никуда не отправляется.