Генератор паролей
Пароль из 16 символов, выбранных из всех 87 символов этого инструмента, имеет энтропию около 103.1 бит.
Как пользоваться
- Задайте длину ползунком или введите число от 4 до 128. Чем длиннее пароль, тем он надёжнее; хорошее начало — 16 и больше.
- Отметьте нужные типы символов. Пароль содержит минимум по одному символу каждого отмеченного типа.
- Если пароль придётся читать и вводить вручную, отметьте «Исключить похожие символы». Нажмите «Копировать» или «Новый пароль», чтобы получить другой.
Как считается
Пароль создаётся криптографическим генератором случайных чисел браузера. Сначала выбирается по одному символу каждого отмеченного типа, чтобы выполнялись правила большинства сайтов; остальная длина заполняется символами из всех отмеченных типов вместе, а результат перемешивается, чтобы обязательные символы не стояли на одних и тех же местах. Каждый выбор равновероятен.
Показанная энтропия — это длина, умноженная на log2 числа возможных символов. Например, 16 символов из набора в 87 символов дают около 103 бит. Это оценка для случайной генерации, то есть для паролей, созданных генератором, а не для слов или шаблонов, придуманных человеком.
Оценка надёжности — простой ориентир на основе этого числа: ниже 40 бит — слабый, ниже 60 — средний, ниже 80 — хороший, от 80 — надёжный.
Энтропия в зависимости от длины и типов символов
| Длина | Буквы и цифры (62) | Все типы (87) |
|---|---|---|
| 8 | около 48 бит (средний) | около 52 бит (средний) |
| 12 | около 71 бита (хороший) | около 77 бит (хороший) |
| 16 | около 95 бит (надёжный) | около 103 бит (надёжный) |
| 20 | около 119 бит (надёжный) | около 129 бит (надёжный) |
Частые вопросы
Отправляется ли мой пароль на сервер или сохраняется?
Нет. Пароль создаётся в вашем браузере, не отправляется на сервер, не хранится и не записывается в журналы. Он исчезает при закрытии или обновлении страницы, а ссылка для обмена пароль не содержит.
Какой длины должен быть пароль?
Для учётных записей хороший выбор — 16 символов нескольких типов. Длина важнее спецсимволов; для пароля, который вы будете вводить вручную, хорошо подойдёт и более длинный пароль из букв и цифр.
Какие символы убирает «Исключить похожие символы»?
Он убирает 0, O, o, 1, l, I и вертикальную черту, которые во многих шрифтах похожи. Набор немного уменьшается, поэтому для той же энтропии добавьте один-два символа.
Почему в пароле есть символы каждого типа?
Многие сайты требуют минимум по одной строчной букве, заглавной букве, цифре и символу. Гарантия одного символа каждого отмеченного типа защищает от отказа в пароле. На надёжность это влияет очень слабо.
Можно ли использовать сгенерированный пароль повторно?
Нет. Используйте разный пароль для каждой учётной записи и храните их в менеджере паролей. Повторно используемый пароль защищён настолько, насколько самый слабый сайт, где он хранится.