Генератор паролей

Советы по паролям

Как пользоваться генератором паролей

1. 1. Задайте длину. Ползунок идёт от 8 до 64 символов и по умолчанию стоит на 16.
2. 2. Выберите символы. Строчные и заглавные буквы, цифры и символы включены по умолчанию; хотя бы один набор должен оставаться включённым. Отметьте Исключить неоднозначные символы, чтобы убрать 0, O, 1, l и I.
3. 3. Прочитайте строку надёжности. Полоска показывает категорию (Слабый, Удовлетворительный, Надёжный или Очень надёжный) и энтропию в битах.
4. 4. Создайте и скопируйте. Пароль появляется при загрузке страницы; Сгенерировать новый создаёт другой, а Копировать кладёт его в буфер обмена. Сразу сохраните его в менеджере паролей.

Как создаются пароли

• Надёжная случайность. Каждый символ выбирается через crypto.getRandomValues, криптографический генератор браузера, а не Math.random. Значения получаются методом отбора с отклонением, поэтому ни один символ не встречается чаще другого из-за округления.
• По одному из каждого набора. Если отмечены все четыре набора, пароль гарантированно содержит хотя бы одну строчную букву, одну заглавную, одну цифру и один символ: требование, которое многие сайты до сих пор предъявляют. Остальные позиции заполняются из всех выбранных символов, затем весь пароль перемешивается, чтобы гарантированные символы не стояли в начале.
• Набор символов — !@#$%^&*()-_=+[]{};:,.?, 23 символа. Если сайт отклоняет некоторые из них, снимите отметку с символов и добавьте длину.
• Ничего не покидает страницу. Пароль создаётся и хранится в памяти вашего браузера и никуда не отправляется. История буфера обмена операционной системы, если она ведётся, может сохранить то, что вы скопировали.

Длина важнее сложности

Оценка надёжности — это энтропия пароля, выбранного равномерно случайно: длина × log₂(размер набора символов). При всех четырёх наборах (85 символов) каждый символ добавляет около 6,4 бита, а при одних строчных буквах — 4,7. Инструмент округляет результат и помечает его как Слабый до 40 бит, Удовлетворительный от 40, Надёжный от 60 и Очень надёжный от 80. Это правила большого пальца инструмента, а не отраслевой стандарт.

Длина важнее разнообразия. Двадцать строчных букв (94 бита) надёжнее двенадцати символов из всех четырёх наборов (77 бит), потому что каждый дополнительный символ умножает число вариантов, а больший набор символов лишь повышает основание. Оценка относится только к случайно созданным паролям. Пароль, который вы придумали, или пароль с заменами вроде p@ssw0rd имеет гораздо меньше реальной надёжности, чем подсказывает его длина.

Что говорят современные рекомендации

Американский стандарт цифровой идентичности NIST SP 800-63B (редакция 4) требует, чтобы сервисы принимали для паролей, используемых сами по себе, не менее 15 символов (8 при втором факторе), допускали не менее 64 и не навязывали правила состава, например обязательное смешивание типов символов или принудительную периодическую смену. Он также ожидает, что сервисы принимают менеджеры паролей и вставку пароля и проверяют новые пароли по спискам распространённых и утёкших. На практике: выбирайте самый длинный пароль, который позволяет сайт, делайте его уникальным для этого сайта, храните в менеджере паролей и включайте двухфакторную аутентификацию.

Какой инструмент вам нужен?

Используйте эту страницу, чтобы создать новый случайный пароль. Чтобы проверить уже имеющийся, используйте Password Strength Checker, который ищет распространённые пароли, слова и шаблоны и тоже ничего не отправляет. Для уникального идентификатора, а не секрета, используйте Генератор UUID: UUID уникален, но не предназначен быть секретом.

Часто задаваемые вопросы

Безопасно ли создавать пароль на сайте?

Здесь — да: пароль создаётся в вашем браузере криптографическим генератором случайных чисел, не отправляется по сети и не сохраняется, поэтому CitationEasy его не видит. Как и с любым инструментом, пользуйтесь браузером, которому доверяете, и сразу переносите результат в менеджер паролей.

Какой длины должен быть мой пароль?

Не менее 15 символов для учётной записи, защищённой только паролем, по NIST SP 800-63B, и длиннее, если сайт позволяет. Для мастер-пароля менеджера используйте длинную фразу. Ползунок здесь доходит до 64 символов.

Что означает оценка надёжности?

Это число бит энтропии: сколько двоичных догадок понадобилось бы, чтобы наверняка найти пароль, если он выбран случайно из выбранных символов. Каждый добавленный бит удваивает работу. Пороги — правила большого пальца: меньше 40 — слабый, 40–59 — удовлетворительный, 60–79 — надёжный, 80 и выше — очень надёжный.

Что делает опция «Исключить неоднозначные символы»?

Она убирает 0, O, 1, l и I, которые во многих шрифтах выглядят одинаково. Это удобно, если пароль приходится читать вслух или вводить вручную, и стоит очень мало надёжности: 16 символов из всех четырёх наборов дают 101 бит вместо 103.

Почему сайт отклоняет мой пароль?

Обычно потому, что он ограничивает длину или не принимает некоторые символы. Снимите отметку с символов или удлините пароль и создайте его снова. Сайты, которые отвергают длинные или необычные пароли, стоит избегать, если у вас есть выбор.

Стоит ли использовать один и тот же пароль на нескольких сайтах?

Нет. Когда сервис взломан, злоумышленники пробуют утёкшие пароли на других сервисах. Уникальный пароль для каждого сайта ограничивает ущерб одной учётной записью.

Стоит ли вместо этого использовать фразу-пароль?

Несколько случайных слов могут быть одновременно надёжными и запоминающимися и подходят для мастер-пароля. Этот генератор создаёт символьные пароли; для фразы выбирайте слова случайно, а не сами.