Генератор надёжных случайных паролей

Стойкий пароль нельзя угадать быстрее, чем перебором всех вариантов. Его сила зависит от размера набора и числа символов. Этот инструмент использует crypto.getRandomValues() (CSPRNG Web Crypto), выбирая символы по одному. В отличие от Math.random(), он инициализируется энтропией ОС и непредсказуем. Метод отклонения устраняет смещение операции по модулю, поэтому каждый символ имеет одинаковую вероятность. Выберите 4–128 символов и любые сочетания строчных, прописных букв, цифр и знаков. Исключение 0/O и 1/l/I упрощает переписывание; добавьте символы, чтобы компенсировать меньший пул. Энтропия равна длине × log₂ пула с округлением вниз. Каждый бит удваивает работу; 75–90 бит обычно защищают от современных офлайн-атак, а 128 бит практически невозможно угадать. Расчёт относится только к настоящей случайности, не к словам и шаблонам человека. Всё происходит в браузере: пароль не передаётся, не записывается и не хранится. Используйте менеджер и уникальный пароль для каждой учётной записи. Истинный режим объединяет восемь 16-битных чисел атмосферного шума RANDOM.ORG в 128-битный seed для sfc32. Передаётся seed, но не пароль; поэтому локальный CSPRNG остаётся рекомендуемым. При сбое или исчерпании лимита выполняется возврат к CSPRNG, а значок показывает источник. Энтропия зависит только от длины и пула.