Пароль для личного кабинета
Кабинет оператора связи, коммунальных услуг, страховой или клиники. Там лежат ваши документы и привязанная карта — а пароль обычно самый старый.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Почему кабинеты — слабое звено
В личный кабинет оператора связи, коммунальной службы или страховой заходят раз в квартал. Пароль там ставят однажды и больше не трогают — обычно это самый старый пароль из всех, что у вас есть.
При этом лежат там паспортные данные, адрес, история платежей и привязанная карта. А кабинет оператора связи вдобавок управляет вашим номером — тем самым, через который приходят коды подтверждения от других сервисов.
Получается сервис с высокой ценностью и самой низкой защитой. Отсюда и внимание к нему.
Что делать с ограничениями формы
Кабинеты часто ограничивают длину или не принимают спецсимволы. Правило одно: взять максимум разрешённого и добавить длины вместо символов — вариант без спецсимволов подойдёт.
Второй фактор включайте везде, где он есть. У оператора связи — обязательно: через управление номером перехватывают коды от банка и почты.
И проверьте старый пароль по базам утечек: сервисы такого рода попадают в них регулярно.
Вопросы
Частые вопросы
Чем опасен слабый пароль в личном кабинете?
Там обычно лежат паспортные данные, адрес, история платежей и привязанная карта. Кабинет оператора связи вдобавок позволяет управлять номером, а через номер восстанавливают доступ к другим сервисам. Это делает его не менее ценным, чем почта.
Почему кабинеты часто оказываются слабым звеном?
В них заходят раз в квартал, пароль ставят когда-то давно и больше не трогают. При этом такие сервисы регулярно попадают в утечки, а хранят пароли по-разному — проверить это снаружи невозможно.
Какой длины брать?
От шестнадцати символов, если форма позволяет. Многие кабинеты ограничивают длину или запрещают спецсимволы — тогда берите максимум разрешённого и добавляйте длину вместо символов.
Нужен ли второй фактор?
Да, если он есть. В кабинете оператора связи — обязательно: через управление номером можно перехватить коды подтверждения от других сервисов.
Дальше