Генератор паролей

Надёжность пароля держится на двух вещах: длине и непредсказуемости. Длинный пароль из обычных слов подбирается по словарю, а короткий набор символов — простым перебором всех вариантов. Поэтому генератор берёт символы из криптографического источника случайности браузера, а не из даты и времени, как делают самодельные скрипты.

Энтропия под паролем — мера непредсказуемости в битах. Каждый добавленный бит удваивает число вариантов, которые пришлось бы перебрать. Ниже 60 бит пароль коротковат для важного аккаунта, 60–90 закрывает большинство сервисов, выше — с запасом даже для банка и почты.

Мы сознательно не показываем «время взлома» в годах. Такая цифра зависит от предположений о железе атакующего, которых мы не знаем, и в чужих генераторах обычно взята с потолка.

Один пароль на несколько сервисов обесценивает любую длину: утечка в одном месте открывает остальные. Пароль должен быть свой для каждого аккаунта, а хранить их удобнее в менеджере паролей, а не в заметках или браузере.