Генератор надёжных паролей

Надёжность пароля измеряется тем, сколько попыток нужно, чтобы его угадать. Это называют энтропией, а считают в битах: каждый лишний бит вдвое увеличивает число вариантов. Пароль в 80 бит и больше сегодня не подобрать никакими разумными ресурсами.

Главное условие — случайность. Слово из словаря с заменой «о» на «0» человек считает хитрым, а программа подбора проверяет такие подстановки в первые секунды. Случайные символы из генератора лишены этой предсказуемости.

Каждый символ из набора примерно в 90 знаков добавляет около 6,5 бита. Поэтому 8 символов дают около 52 бит, а 16 — около 104. Добавить к короткому паролю ещё один спецсимвол выгоднее, чем заменить в нём букву на цифру, но выгоднее всего — увеличить длину.

Для мастер-пароля и важных учётных записей берите 16 символов и больше. Для остальных сервисов длину можно ставить на максимум: помнить пароль всё равно не придётся.

Пароль, придуманный на чужом сервере, уже не только ваш. Здесь всё происходит в браузере: случайные числа берутся из crypto.getRandomValues — криптографически стойкого генератора операционной системы, а не из Math.random, который для паролей не годится. Страница не отправляет сгенерированное значение никуда, это можно проверить на вкладке «Сеть» в инструментах разработчика.

Случайный пароль на 20 символов запомнить нельзя, и не нужно: его место в менеджере паролей. В KeyKeeper записи шифруются на вашем устройстве, а сервер видит только шифротекст. Проверить пароль, который у вас уже есть, можно на странице проверки надёжности.