Пароли, которые люди придумывают сами, злоумышленники проверяют в первую очередь: имена, даты, клавиатурные шаблоны и словарные слова с добавленным «1!». Этот генератор создает действительно случайные пароли с помощью криптографического источника случайности браузера; они формируются локально и никуда не отправляются.
Как это работает
Выберите длину и набор символов. Каждый символ независимо выбирается через crypto.getRandomValues — тот же защищенный источник, который используется для криптографических ключей. Похожие символы вроде I/l и O/0 исключаются, чтобы уменьшить ошибки при переписывании.
Формула
При использовании букв, цифр и символов набор содержит примерно 70 знаков, что дает около 6,1 бита энтропии на символ. Пароль длиной 16 символов имеет примерно 98 бит энтропии, что находится далеко за пределами практического полного перебора.
Пример расчёта
Даже при скорости 10 миллиардов попыток в секунду полный перебор случайного 16-символьного пароля из полного набора потребовал бы порядка 10¹⁰ лет. Типичный придуманный человеком 8-символьный пароль из утекших списков может быть найден менее чем за час.
Часто задаваемые вопросы
Какой длины должен быть пароль?
Для важных учетных записей используйте не менее 16 символов; 12 можно считать абсолютным минимумом. Длина важнее декоративной сложности, потому что каждый дополнительный символ умножает пространство поиска на размер всего набора символов.
Как запоминать такие пароли?
Их не нужно запоминать — для этого существуют менеджеры паролей. Запомните одну сильную мастер-фразу, а менеджер пусть хранит уникальный случайный пароль для каждого сайта.
Безопасно ли генерировать пароль онлайн?
Этот генератор работает целиком в браузере через криптографический API; ничего не передается и не сохраняется. Для наиболее критичных секретов предпочтителен встроенный генератор надежного менеджера паролей.