Проверка надёжности пароля

Инструмент считает стойкость пароля в битах и переводит её во время перебора, а заодно разбирает слабые места: словарные слова, клавиатурные ряды вроде qwerty и йцукен, годы, повторы символов. Поле работает без отправки на сервер — введённое остаётся в браузере.

Простая оценка по длине и алфавиту обманывает. Пароль Password123! формально содержит двенадцать символов из четырёх наборов, то есть около семидесяти восьми бит, а на деле подбирается за секунды: он состоит из словарного слова, четырёх цифр подряд и знака в конце — самой предсказуемой схемы из возможных.

Поэтому оценка идёт по кусочкам. Пароль разбирается на понятные фрагменты — слово, год, ряд клавиш, повтор, — и стойкость каждого считается по размеру его собственного пространства перебора. Слово из списка тысячи популярных стоит около десяти бит независимо от того, сколько в нём букв.

Введите пароль и смотрите на разбор, не только на итоговое число. Он показывает, за какой именно фрагмент зацепится подбор, и это полезнее оценки: заменив одно словарное слово случайными буквами, вы поднимете стойкость сильнее, чем добавив в конец восклицательный знак.

Ориентиры простые: меньше сорока бит — пароль ненадёжен для чего угодно, шестьдесят достаточно для форума, восемьдесят и выше нужны почте и банку, потому что от них зависят все остальные доступы. Время перебора считается для видеокарт, поэтому «тысяча лет» здесь означает именно машинный подбор; попытки набрать пароль руками тут ни при чём.

Не проверяйте здесь свои настоящие рабочие пароли из привычки: поле работает офлайн, но привычка вводить пароли в чужие поля опасна сама по себе. Собрать новый пароль поможет генератор паролей.

Помните про повторное использование. Свой пароль средней стойкости для каждого сайта защищает лучше, чем один очень длинный на всех: утечка базы одного сервиса тогда остаётся его личной проблемой и не открывает почту и банк.