Генератор паролів
Пароль із 16 символів, обраних зі всіх 87 символів цього інструмента, має ентропію близько 103.1 біт.
Як користуватися
- Задайте довжину повзунком або введіть число від 4 до 128. Чим довший пароль, тим він надійніший; гарний початок — 16 і більше.
- Позначте потрібні типи символів. Пароль містить щонайменше по одному символу кожного позначеного типу.
- Якщо пароль доведеться читати й вводити вручну, позначте «Виключити схожі символи». Натисніть «Копіювати» або «Новий пароль», щоб отримати інший.
Як рахується
Пароль створюється криптографічним генератором випадкових чисел браузера. Спершу обирається по одному символу кожного позначеного типу, щоб виконувалися правила більшості сайтів; решта довжини заповнюється символами з усіх позначених типів разом, а результат перемішується, щоб обовʼязкові символи не стояли на тих самих місцях. Кожен вибір рівноймовірний.
Показана ентропія — це довжина, помножена на log2 кількості можливих символів. Наприклад, 16 символів із набору в 87 символів дають близько 103 біт. Це оцінка для випадкової генерації, тобто для паролів, створених генератором, а не для слів чи шаблонів, придуманих людиною.
Оцінка надійності — простий орієнтир на основі цього числа: нижче 40 біт — слабкий, нижче 60 — середній, нижче 80 — добрий, від 80 — надійний.
Ентропія залежно від довжини та типів символів
| Довжина | Літери й цифри (62) | Усі типи (87) |
|---|---|---|
| 8 | близько 48 біт (середній) | близько 52 біт (середній) |
| 12 | близько 71 біта (добрий) | близько 77 біт (добрий) |
| 16 | близько 95 біт (надійний) | близько 103 біт (надійний) |
| 20 | близько 119 біт (надійний) | близько 129 біт (надійний) |
Часті запитання
Чи надсилається мій пароль на сервер або зберігається?
Ні. Пароль створюється у вашому браузері, не надсилається на сервер, не зберігається й не записується в журнали. Він зникає після закриття чи оновлення сторінки, а посилання для обміну пароля не містить.
Якої довжини має бути пароль?
Для облікових записів гарний вибір — 16 символів кількох типів. Довжина важливіша за спецсимволи; для пароля, який ви вводитимете вручну, добре підійде й довший пароль із літер і цифр.
Які символи прибирає «Виключити схожі символи»?
Він прибирає 0, O, o, 1, l, I та вертикальну риску, які у багатьох шрифтах схожі. Набір трохи зменшується, тому для тієї самої ентропії додайте один-два символи.
Чому в паролі є символи кожного типу?
Багато сайтів вимагають щонайменше по одній малій літері, великій літері, цифрі й символу. Гарантія одного символу кожного позначеного типу захищає від відмови в паролі. На надійність це впливає дуже слабо.
Чи можна використовувати згенерований пароль повторно?
Ні. Використовуйте різний пароль для кожного облікового запису й зберігайте їх у менеджері паролів. Пароль, що використовується повторно, захищений настільки, наскільки найслабший сайт, де він зберігається.