Генератор паролей

Инструмент собирает пароль криптографическим генератором браузера и сразу показывает, чего он стоит: стойкость в битах и время, за которое его переберут на видеокартах. Настраиваются длина, наборы символов и отсев похожих знаков вроде нуля и большой O — тех, что путаются при переписывании с экрана.

Стойкость считается из размера алфавита и длины: каждый добавленный символ умножает число вариантов на размер алфавита. Пароль из шестнадцати знаков со всеми четырьмя наборами даёт около ста бит энтропии, из восьми — около пятидесяти двух. Разница между ними измеряется квинтиллионами раз.

Важно, что генератор берёт случайность у операционной системы через криптографический интерфейс браузера. Обычная функция случайных чисел для паролей не годится: она предсказуема, если известно её состояние, и подобрать такой пароль много проще, чем кажется по длине.

Для обычных сайтов берите шестнадцать символов со всеми наборами и храните в менеджере паролей — запоминать их незачем. Для пароля, который придётся вводить руками часто, включите отсев похожих знаков: это снимает большую часть ошибок при наборе с экрана.

Для мастер-пароля от менеджера возьмите длинную фразу из случайных слов: её реально запомнить, а стойкость получается той же. Ключевое слово здесь случайных — фраза из осмысленного предложения перебирается на порядки быстрее.

Один пароль на несколько сайтов обесценивает любую длину: утечка на одном отдаёт остальные. Проверить, насколько стоек уже придуманный пароль, поможет проверка надёжности.

Включите двухфакторную проверку там, где она есть. Она защищает даже тогда, когда пароль утёк целиком, и по важности стоит выше любой прибавки к длине. Пароль остаётся первым рубежом, но единственным ему быть не стоит. Сгенерированный пароль инструмент нигде не сохраняет и никуда не отправляет: он существует только во вкладке браузера, пока вы её не закрыли.