Генератор паролів

Скільки символів у паролі, від 4 до 128. Порожнє поле — 16. Довжина важить більше за все інше: кожен доданий символ множить кількість можливих паролів на розмір набору, тоді як новий набір символів додає лише кілька варіантів на позицію.

Малі літери, великі літери, цифри і знаки — чотири перемикачі, усі увімкнені спочатку. Кожен увімкнений набір потрапляє в пароль щонайменше один раз, тож вимога сайту «хоча б одна цифра» виконується завжди, навіть у паролі з чотирьох символів.

Знаки — це !#$%&()*+-./:;<=>?@[]^_{|}~. Пробілу, лапок, зворотного апострофа, зворотної косої і коми серед них немає: кожен із них ламає пароль, вставлений у командний рядок, таблицю чи файл налаштувань.

Прибирає I, l, 1, |, O, 0 і o — символи, які легко сплутати, коли пароль переписують з екрана чи з папірця. Набір стає трохи меншим, тож і ентропія падає на кілька бітів; для пароля, який лише копіюють, цей перемикач не потрібен.

Ентропія — це довжина, помножена на log₂ кількості можливих символів, і округлена вниз. 16 символів з усіх чотирьох наборів — це 89 символів у кожній позиції і ≈ 103 біти. Оцінка під паролем читає лише це число: до 40 бітів — слабкий, від 40 — середній, від 60 — надійний, від 80 — дуже надійний.

Це арифметика, а не перевірка. Сторінка не знає, чи такий пароль уже десь витік, і не звіряє його зі словниками — випадковому паролю це й не потрібно, але оцінка стосується тільки того, як його складено.

Пароль складає сервер генератором випадкових чисел операційної системи — тим самим, яким користуються для ключів шифрування. Щоразу заново: ті самі налаштування ніколи не дають той самий пароль, а посилання на цю сторінку, надіслане комусь, покаже йому інший. Сервер паролі не записує.

Для облікового запису з двофакторним входом — від 12 символів з усіх наборів. Для пароля, який захищає інші паролі (менеджер паролів, шифрований диск), — від 16. Кожен символ понад це дешевий, а надійність додає помітно.

Бо так має бути. Пароль, який можна отримати вдруге з тих самих налаштувань, може отримати будь-хто інший. Щоб скласти новий, пересуньте «Ще раз» або змініть будь-яке поле.

Пароль передається з сервера у ваш браузер зашифрованим зʼєднанням і ніде не зберігається: ні в базі, ні в кеші сторінки. Надійніше за все — одразу перенести його в менеджер паролів і не надсилати месенджером.

Найчастіше заважає знак, якого сайт не приймає, або довжина понад його межу. Вимкніть «Знаки» або зменште довжину — цифри й літери підходять усюди.

Пробіл обрізають деякі форми входу, а лапки й зворотна коса ламають пароль у командному рядку та файлах налаштувань. Без них набір менший лише на кілька символів.