Новый пароль
Энтропия: 0 бит
Об этом генераторе паролей
Хороший пароль длинный, смешанный и свой для каждого сайта. Эта страница выбирает символы случайно в браузере — никуда их не отправляет. Положите результат в менеджер паролей; не повторяйте его на втором сайте.
Длина по умолчанию — 16. Отметьте строчные, заглавные, цифры и символы, чтобы алфавит был смешанный. «Без похожих знаков» убирает i, l, 1, O и 0, чтобы строку было проще читать, если придётся набирать руками.
Метка силы — грубая оценка энтропии: длина, умноженная на log2 размера алфавита. Это не обещание против любой атаки. Обычная беда — один и тот же пароль на нескольких сайтах, а не случайная строка из 16 символов.
Как оценивается сила
Каждый лишний символ умножает число возможных строк. Биты энтропии = длина × log2(размер алфавита). Только буквы (26) дают около 4,7 бита на символ; буквы + цифры (62) — около 5,95; с обычными знаками чуть больше.
Обычные длины
| Длина | Заметки |
|---|---|
| 8 символов | Мало для почты или банка |
| 12 смешанных символов | Сносно для маловажного входа |
| 16 смешанных символов | Нормальный выбор для уникального пароля сайта |
| 20+ с символами | Запас, если сайт позволяет |
Как сгенерировать пароль
- Задайте длину: 16 — разумный обычный вариант. Делайте длиннее, если сайт позволяет.
- Отметьте наборы символов: Буквы, цифры и знаки вместе дают больший алфавит. Уберите похожие, если будете набирать руками.
- Скопируйте в менеджер паролей: Не вставляйте ту же строку на второй сайт. Для следующего аккаунта сгенерируйте заново.
Частые вопросы
Пароль куда-то загружается или хранится?
Нет. Он собирается в браузере генератором страницы. Закроете вкладку — строки нет. Нет аккаунта и нет копии на сервере.
Какой длины делать пароль?
Шестнадцать смешанных символов — нормальный выбор для уникального входа. Восемь мало для почты или банка. Длиннее лучше, если сайт позволяет. Менеджер паролей запомнит длину за вас.
Что значат биты энтропии?
Это оценка, сколько попыток занял бы полный перебор этого алфавита. Больше бит — труднее. Цифра предполагает, что каждый символ берётся случайно из отмеченных наборов; она не знает, не повторите ли вы пароль потом.
Нужны ли символы?
Символы расширяют алфавит, поэтому та же длина чуть сильнее. Длина важнее: 16 букв и цифр уже сильнее короткого пароля со знаками. Некоторые сайты часть символов не принимают — снимите галочку, если форма ругается.