Генератор паролей

Энтропия пароля

H = длина × log₂(размер алфавита)

Пример: 16 символов из алфавита 94 символа дают 16 × log₂(94) ≈ 16 × 6,55 ≈ 104,8 бит — очень надёжный пароль.

Размер алфавита

26 (a-z) + 26 (A-Z) + 10 (0-9) + спецсимволы

Пример: строчные + заглавные + цифры = 26 + 26 + 10 = 62 символа. Исключение похожих уменьшает алфавит, но повышает удобство ввода.

Криптостойкая случайность

random_int($min, $max) — CSPRNG

Каждый символ выбирается функцией random_int, использующей криптографически стойкий генератор случайных чисел. Такие значения непредсказуемы, в отличие от rand или mt_rand.

Перемешивание Фишера–Йетса

for i = n−1 … 1: j = random_int(0, i); swap(a[i], a[j])

Сначала в пароль добавляется по одному символу каждого выбранного набора, затем добивка до нужной длины, после чего порядок перемешивается — так обязательные символы оказываются в случайных позициях, а не в начале.

Безопасно ли генерировать пароль здесь?

Да. Пароль создаётся на сервере криптостойкой функцией random_int, нигде не сохраняется и не передаётся третьим лицам. Он существует только в вашем браузере в момент показа.

Почему при каждом запуске пароль разный?

Это ожидаемое поведение генератора: источник случайности каждый раз выдаёт новую последовательность, поэтому повторный расчёт даёт новый уникальный пароль той же длины и стойкости.

Какой пароль считается надёжным?

Ориентируйтесь на энтропию: до 40 бит — слабая, 40–60 — средняя, 60–80 — надёжная, свыше 80 — очень надёжная. На практике это длина от 12–16 символов при использовании букв обоих регистров, цифр и спецсимволов.