Генерация в браузере • Без регистрации

Генератор надёжных паролей с безопасной отправкой

Создайте криптостойкий пароль прямо в браузере и мгновенно упакуйте его в одноразовую ссылку — без сохранения открытого пароля в истории чатов и на сервере.

Настройки генератора паролей

1 просмотр • Срок жизни 24 часа

16 символов
864

До нажатия кнопки создания ссылки пароль остаётся только в памяти этой вкладки. При отправке сервер получает шифртекст, а не пароль.

Буфер обмена может синхронизироваться между устройствами. Не копируйте пароль на чужом компьютере.

Как создать и безопасно передать пароль

  1. Сначала — случайность

    Выберите 16 или больше символов и нужные наборы. Генератор использует window.crypto.getRandomValues(): результат появляется в вашем браузере, без запроса к серверу.

  2. Затем — зашифровать

    Нажмите «Зашифровать и создать одноразовую ссылку». AES-256-GCM защищает пароль ещё до отправки; ключ не попадает на сервер вместе с шифртекстом.

  3. Осталось передать ссылку

    Отправьте ссылку в Telegram, Slack или по почте. По умолчанию ссылка и ключ передаются отдельно. При явном открытии расходуется единственный просмотр, и запись удаляется из хранилища. Скопированное получателем удаление не затрагивает.

Почему обычные генераторы паролей решают только половину задачи

Получить длинную строку — ещё не значит безопасно её доставить. Пароль от стенда, отправленный прямо в рабочий чат, останется там гораздо дольше самого стенда. Здесь генерация и передача собраны в один короткий сценарий.

Случайность, а не имитация

WebCrypto использует криптографический генератор браузера с системными источниками энтропии. Math.random() для паролей не применяется. Выбор символов и слов равномерный, без смещения от остатка деления.

Без отправки при генерации

Длина, набор символов, готовый пароль — всё обрабатывается локально. Можно отключить сеть после загрузки страницы и продолжать генерацию. Для создания ссылки соединение уже понадобится.

В чат — ссылку, не открытый пароль

Получателю не приходится выискивать секрет среди сообщений. В истории остаётся ссылка, но после исчерпания просмотра сервер больше не выдаст запись. Имя пользователя и адрес сервиса лучше передать другим каналом.

Превью не расходует просмотр

Бот Telegram, Slack или Discord получает нейтральную страницу, а не содержимое записки. Просмотр расходуется после явного действия получателя в интерфейсе. Это не защита от вредоносного ПО на его устройстве.

Частые вопросы о генераторе паролей

Для обычного сервиса начните с уникального случайного пароля от 16 символов; для мастер-пароля можно выбрать 24 и больше символов или 6 случайных слов. Это практический ориентир, не универсальная гарантия. Учитывайте ограничения сервиса и включайте MFA. API-ключи и криптографические ключи выпускайте средствами соответствующей платформы: случайная строка их не заменяет.
Сама генерация работает локально, в памяти вкладки, и после загрузки страницы не требует сети. Пароль не записывается в localStorage, cookie или адрес страницы. Только после нажатия кнопки создания ссылки на сервер отправляется шифртекст: он хранится до первого запрошенного просмотра или истечения 24 часов. Открытый пароль серверу не передаётся.
Это криптографический генератор браузера, который использует системные источники энтропии. В отличие от Math.random(), он предназначен для задач безопасности. Но надёжность зависит и от длины, размера алфавита или словаря, а также защиты самого устройства. Здесь случайные числа преобразуются в индексы без статистического смещения.
Нажмите «Зашифровать и создать одноразовую ссылку». Получите ссылку на записку с одним просмотром и сроком жизни 24 часа; по умолчанию ключ показывается отдельно. Ссылку и ключ можно отправить независимыми каналами, а логин и адрес сервиса — отдельно от самого секрета. Убедитесь, что общаетесь именно с нужным человеком.
Случайный символьный пароль удобно сохранить в менеджере паролей. Фразу из независимо выбранных слов проще набирать вручную; здесь доступно от 4 до 6 английских слов, для важных задач выбирайте 6. Цитата или придуманное предложение не равно случайной фразе. Для API используйте выпущенный сервисом токен, а не сгенерированный здесь пароль.