Проверка надёжности пароля

Оценка основана на энтропии: сколько вариантов должен перебрать злоумышленник. Мы смотрим на длину, на то, какие группы символов используются (строчные, прописные, цифры, знаки, кириллица), и вычитаем из результата то, что угадывается дёшево: популярные пароли из списков утечек, последовательности вроде qwerty или 12345, повторы и годы.

Время подбора считается для офлайн-атаки на быстрый хеш при 10 миллиардах попыток в секунду — это скорость специализированной фермы из видеокарт. Для сервисов, которые ограничивают число попыток входа, реальная ситуация лучше, но утечки баз данных случаются именно так, что пароль потом подбирают офлайн.

Это оценка, а не гарантия. Она не знает, использовали ли вы этот пароль где-то ещё, и не сверяется с базами реальных утечек: список самых популярных паролей в ней короткий. Если пароль повторяется на нескольких сайтах, считайте его слабым вне зависимости от оценки.

Увеличить длину, убрать узнаваемые слова и шаблоны, не использовать один пароль для разных сервисов. Проще всего создать новый случайный пароль в генераторе и сохранить его в менеджере паролей: KeyKeeper шифрует записи на вашем устройстве, и запоминать ничего не придётся.