Що робить пароль надійним
Надійність пароля визначається тим, скільки варіантів доведеться перебрати зловмиснику. Найважливіше — довжина та кількість різних символів. Кожен додатковий символ множить кількість комбінацій, тому довжина важливіша за складність.
| Довжина | Символи | Ентропія | Оцінка |
|---|---|---|---|
| 8 | Літери + цифри | ≈ 48 біт | Середній |
| 12 | Літери + цифри + символи | ≈ 77 біт | Надійний |
| 16 | Літери + цифри + символи | ≈ 103 біти | Дуже надійний |
| 20 | Літери + цифри + символи | ≈ 129 біт | Дуже надійний |
Біля кожного пароля генератор показує його ентропію в бітах. Кожен додатковий біт подвоює кількість спроб, потрібних для підбору.
Чи безпечно генерувати пароль онлайн?
Цей генератор ніколи не надсилає ваші паролі. Вони створюються на вашому пристрої за допомогою криптографічно стійкого генератора випадкових чисел браузера (Web Crypto API) і не потрапляють ні в HTML-код сторінки, ні на сервер.
Якщо позначити пароль зірочкою, він збережеться лише у сховищі вашого браузера. Для справжніх акаунтів краще використовувати менеджер паролів.
Поради щодо паролів
- Для кожного акаунта — свій пароль. Повторне використання паролів — головна причина, чому один витік перетворюється на багато зламаних акаунтів.
- Від 16 символів для важливих акаунтів: пошти, банку, соцмереж.
- Зберігайте паролі в менеджері паролів, а не в нотатках чи таблицях.
- Увімкніть двофакторну автентифікацію всюди, де можливо: вона захищає навіть тоді, коли пароль витік.
Часті запитання
Що таке пароль-фраза і чи вона така ж надійна?
Пароль-фраза складається з кількох випадкових слів, наприклад Maple-River-Orbit-Candle-Lemon-Hike-42. Її значно легше запам'ятати й набрати. Шість випадкових слів дають близько 70 біт ентропії, що порівнянно з випадковим паролем із 12 символів, а кожне наступне слово додає ще близько 10 біт. Обирайте режим Фраза зі слів для паролів, які доводиться вводити вручну, наприклад для входу в комп'ютер.
Чи зберігаються згенеровані паролі?
Ні. Паролі створюються у вашому браузері й не залишають ваш пристрій. Ми не можемо їх побачити.
Навіщо виключати схожі символи?
Символи l, 1, I, O та 0 легко сплутати, коли пароль переписують із паперу або диктують. Без них пароль трохи коротшає за ентропією, але його легше вводити вручну.
Якої довжини має бути пароль?
Щонайменше 12 символів для звичайних акаунтів і 16 або більше для пошти, банку та головного пароля від менеджера паролів.
Чи можна використати кирилицю в паролі?
Технічно можна, але багато сайтів і пристроїв її не підтримують або по-різному обробляють розкладку. Тому генератор використовує латинські літери, цифри й символи — вони працюють усюди.
оновлено