02 // безпека й доступипрацює у вашому браузері · без реєстрації

Пароль зі слів

Кілька випадкових слів замість набору символів. Оберіть кількість слів і роздільник — фраза складеться на вашому пристрої.

Безкоштовно
Без реєстрації
Працює у вашому браузері — нічого не надсилається

Пароль зі слів

—

// слів5

Додати цифри

02 // як це працюєпароль зі слів

Чому фраза зі слів надійніша, ніж здається

Сила пароля береться не з екзотичних символів, а з кількості рівноймовірних варіантів. Коли слова обирає людина, варіантів мало: вона тягнеться до імен, дат і назв улюблених команд. Коли слова тягне генератор із наперед відомого словника, кожне слово рівноймовірне, і саме це робить фразу стійкою до перебору.

Важлива умова: слова мають бути справді випадкові. «Правильна кінь батарея скоба» стійка тільки доти, доки це не рядок із мема, який усі бачили. Тому фраза складається тут і зараз, а не береться з готового списку красивих прикладів.

Ми не показуємо «час зламу» в роках і не малюємо смужку надійності з відсотками. Такі числа залежать від припущень про залізо атакуючого й про те, як сервіс зберігає паролі, — ми цього не знаємо, а видавати здогад за вимір не будемо. Робоче правило простіше: менше чотирьох слів не беріть узагалі.

Чого фраза не рятує. Вона не допомагає, якщо той самий пароль стоїть на кількох сервісах, і не захищає від підробленої сторінки входу — там людина сама віддає пароль. Проти цього працює двофакторна автентифікація, а фраза лише робить перебір безнадійним.

03 // часті питання4 питання

Часті питання

Скільки слів брати?

Чотири — розумний мінімум для звичайного акаунта. Для пошти, банку й адмінки сайту додайте ще одне-два: ці входи відкривають доступ до решти.

Чи не легше зламати фразу, якщо словник відомий?

Ні, і словник навмисно не таємниця. Стійкість дає кількість комбінацій, а не секретність списку — так само як стійкість замка не залежить від того, чи відомий його виробник.

Сервіс не приймає пробіли й вимагає цифру. Що робити?

Змініть роздільник на дефіс або крапку й додайте цифру в кінець. Фраза від цього не слабшає, хоча сама вимога до цифри користі майже не дає.

Чи бачите ви згенеровані фрази?

Ні. Слова обирає код у вашому браузері через вбудоване криптографічне джерело випадковості, на сервер нічого не йде.

04 // ще інструментиусі 18 →