Пароль из 12 символов
Двенадцать символов — распространённое требование корпоративных политик и разумный минимум для обычных сайтов.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Двенадцать против восьми и шестнадцати
Каждый символ при полном наборе добавляет 6,55 бита. Восемь символов дают 52 бита, двенадцать — 79, шестнадцать — 105.
Разница между 52 и 79 битами — это 130 миллионов раз. Там, где восьмизначный пароль падает за часы, двенадцатизначный держится годами. Разница между 79 и 105 битами ещё больше, но она уже за пределами практического смысла: и то и другое переживёт вас.
Поэтому двенадцать — честная граница «достаточно». Шестнадцать берут не потому, что двенадцати мало сегодня, а потому что видеокарты дешевеют.
Откуда взялась эта цифра
Двенадцать символов — самое частое требование корпоративных политик, и появилось оно из компромисса. Сотрудник вводит пароль руками по несколько раз в день: шестнадцать случайных символов он либо запишет на бумажке, либо превратит в «Лето2026!!!!».
Если политика разрешает менеджер паролей, требование обычно поднимают до четырнадцати-шестнадцати — вводить руками больше не нужно.
Для домашнего использования логика та же: пароль, который вы набираете вручную, лучше делать парольной фразой, а случайные символы оставить для тех, что живут в менеджере.
Вопросы
Частые вопросы
Сколько бит в пароле из 12 символов?
Около 79 бит при использовании строчных, заглавных, цифр и символов. Это в 130 тысяч раз больше вариантов, чем у восьмизначного: перебор украденного хеша занимает уже годы, а не часы.
Двенадцати достаточно?
Для магазинов, соцсетей, подписок и форумов — да. Для почты, банка и рабочих систем лучше шестнадцать: разница в затратах на перебор ещё в миллионы раз.
Почему в корпоративных политиках часто именно 12?
Это компромисс между стойкостью и тем, что сотрудник согласится вводить руками несколько раз в день. Если политика позволяет менеджер паролей, требование обычно поднимают до 14–16.
Дальше