Пароль из 16 символов
Шестнадцать символов — то, что стоит ставить везде по умолчанию. Запас на десятилетия при цене в лишние несколько секунд один раз.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Почему шестнадцать, а не двадцать
Шестнадцать символов из полного набора — около 105 бит. Ферма, перебирающая 10¹⁴ вариантов в секунду, потратит больше времени, чем существует Вселенная. Двадцать символов дадут 131 бит — и это тоже больше, чем существует Вселенная.
Разница между «невозможно» и «невозможно» практического смысла не имеет. Зато шестнадцать символов принимает почти любая система, а двадцать четыре уже упираются в ограничения старых форм.
Поэтому шестнадцать — точка, где стойкость перестаёт быть ограничением, а совместимость ещё не начала мешать.
Длина против набора символов
Распространённое заблуждение: чтобы сделать пароль надёжнее, нужно добавить знаков препинания. На самом деле длина работает гораздо сильнее.
Шестнадцать строчных букв — 75 бит. Восемь символов из всех наборов, с заглавными, цифрами и знаками, — 52 бита. Скучный длинный пароль надёжнее короткого и «сложного» на три порядка.
Символы полезны, но как добавка к длине, а не вместо неё. И если сайт их не принимает — просто возьмите без них и добавьте пару символов длины.
Вопросы
Частые вопросы
Почему рекомендуют именно 16?
Около 105 бит энтропии. Даже ферма, перебирающая 10¹⁴ вариантов в секунду, потратит больше времени, чем существует Вселенная. Дальнейшее удлинение уже ничего не меняет на практике, а вводить становится тяжелее.
Не слишком ли это много?
Нет, если вы храните пароли в менеджере: вы его не набираете, а вставляете. Длина имеет цену только там, где приходится вводить руками, — для таких случаев есть парольная фраза.
Что важнее — длина или спецсимволы?
Длина. Шестнадцать строчных букв дают 75 бит, а восемь символов из всех наборов — 52. Добавить четыре символа полезнее, чем добавить восклицательный знак.
Дальше