Пароль из 15 символов
Пятнадцать символов — уже та длина, при которой перебор перестаёт иметь смысл. Хороший выбор, если форма не пускает дальше.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Пятнадцать против шестнадцати
Пятнадцать случайных символов из полного набора — около 98 бит. Шестнадцать дают 105. Разница есть на бумаге и не имеет никакого практического смысла: и то и другое перебирается дольше, чем существует Вселенная.
Шестнадцать чаще советуют просто потому, что круглое число легче запомнить как правило. Если форма ограничивает пятнадцатью — берите пятнадцать и не думайте об этом.
Где эта длина — потолок
Ограничение в пятнадцать символов встречается у старых банковских систем и корпоративных порталов. Обычно это признак того, что пароль хранится не лучшим образом: современные способы хранения длину не ограничивают.
Что делать: взять максимум разрешённого, обязательно включить второй фактор и не повторять этот пароль больше нигде. Уникальность здесь важнее длины — от подстановки утёкших пар длина не спасает.
Вопросы
Частые вопросы
Пятнадцать символов — это достаточно?
Да. Случайные пятнадцать символов из полного набора дают около 98 бит. Перебор при любой мыслимой скорости занимает время, несопоставимое с человеческой жизнью. Разница с шестнадцатью символами есть только на бумаге.
Почему тогда советуют шестнадцать?
Круглое число проще запомнить как правило. Практической разницы между пятнадцатью и шестнадцатью нет — берите то, что принимает форма.
Когда нужно больше?
Когда пароль подставляет программа и вводить его руками не придётся: для ключей и служебных учётных записей разумно брать тридцать два символа и выше.
Дальше