11 генераторовWeb Cryptoработает в браузеребез регистрации
Надёжно — и видно, почему.
Пароли, парольные фразы, PIN-коды, ключи API, секреты JWT и UUID, созданные Web Crypto прямо в этой вкладке. К каждому идёт число бит за ним и то, сколько он держится против трёх разных атак, — потому что «надёжный» без цифры не значит ничего.
vapor-yard-vocal-filter- Онлайн, с ограничением
- века
- Украденная база, быстрый хеш
- 23 минуты
- Украденная база, медленный хеш
- века
Пароли
Те, что набирают руками или держат в голове
4Генератор паролей
A2\#@i)ZFEd*h3N,6M{1Надёжные случайные пароли с полным контролем
Генератор кодовых фраз
lyre-nice-enforce-shinyЗапоминающиеся фразы в стиле XKCD
Генератор PIN-кодов
549787Числовые PIN-коды любой длины
Анализатор паролей
72 bits · centuries · instantlyПроверка надёжности, энтропии и времени взлома
Идентификаторы
Те, что ложатся в колонку базы
2Секреты
Те, что ложатся в конфиг
5Генератор JWT-секретов
6q5X6VK-av8wRRJAHK-BLQhTM_20…Base64URL-закодированные HMAC-секреты
Генератор API-ключей
sk_test_jPhg6hG4kk519HxTmewF…API-ключи с префиксами в стиле Stripe
Генератор секретов вебхуков
whsec_sqkcjkFSWKj042MfWWz0iF…Секреты с префиксом whsec_
Генератор секретов сессии
IFnw9TqXGa4_YZboB2aHxfGof0vT…Ключи подписи для кук и сессий
Генератор случайных токенов
18c81386c1472830943e1508ec33…Токены Hex, Base64 или Base64URL
Безопасность прежде всего
Что инструмент делает и чего не делает с тем, что создаёт.
crypto.getRandomValues
Каждое значение берётся из криптографического генератора самого браузера. Math.random в этом инструменте не встречается нигде.
Никуда ничего не уходит
Генератор — это JavaScript в этой вкладке. Ни один запрос не несёт созданное значение, потому что запроса нет вовсе: откройте панель сети и посмотрите.
История остаётся в браузере
Последние записи лежат в localStorage этого браузера и больше нигде. Очистить — одна кнопка.
Без аккаунта и без лимита
Регистрировать нечего, считать нечего, водяного знака на выходе нет.
Примеры использования
Один клик для генерации нужных данных
Создать Wi-Fi пароль
63-символьная смешанная строка
СоздатьСоздать пароль PostgreSQL
24 безопасных символа
СоздатьСоздать секрет Docker
32-символьный hex-токен
СоздатьСоздать JWT-секрет
64-байтный Base64URL HMAC-секрет
СоздатьСоздать API-ключ
Реалистичный API-ключ с префиксом
СоздатьСоздать секрет сессии
32-байтный секрет подписи сессии
Создать
Часть экосистемы GenCore
Генератор данных отлично работает с другими инструментами GenCore
Часто задаваемые вопросы
Насколько безопасны созданные пароли?
Все пароли создаются с использованием crypto.getRandomValues() — криптографически безопасного генератора Web Crypto API.
Пароли генерируются локально?
Да. Вся генерация происходит полностью в вашем браузере. Данные не отправляются на сервер.
Вы храните созданные пароли?
Нет. Созданные пароли никогда не сохраняются на наших серверах. Вы можете сохранять их в localStorage браузера.
Какую длину пароля использовать?
Для большинства случаев 16 символов обеспечивают отличную безопасность. Для админов используйте 20-32 символа.
Что такое энтропия пароля?
Энтропия измеряет непредсказуемость пароля в битах. 80+ бит считается очень надёжным.
Что такое кодовая фраза?
Кодовая фраза — это последовательность случайных слов (напр., «правильный-конь-батарея-скрепка»).
Что такое UUID?
UUID (универсальный уникальный идентификатор) — это 128-битная метка для уникальной идентификации. UUID v4 случаен, UUID v7 содержит временную метку.
Что такое JWT-секрет?
JWT-секрет — это криптографический ключ для подписи JSON Web Tokens через HMAC, обычно 64 байта в Base64URL.
Выберите, что нужно
Одиннадцать генераторов, одна вкладка, ничего не сохраняется.
Открыть генератор