Генератор паролей

Как работает генератор

• Пароли не покидают ваш компьютер. Их создаёт браузер на этой странице, на сервер не уходят ни пароли, ни настройки — после загрузки генератор работает даже без интернета. Восстановить пароль мы не сможем: сохраните его в менеджере паролей.
• Криптостойкая случайность. Случайные числа берём из crypto.getRandomValues — генератора операционной системы, на котором держится шифрование в браузере, а не из предсказуемого Math.random. Каждый символ выбирается равновероятно, без перекоса к началу алфавита.
• Все выбранные наборы — в каждом пароле. Если отмечены буквы, цифры и разделители, в каждом пароле будет хотя бы одна прописная, одна строчная, одна цифра и один разделитель: так пароль проходит требования сайтов вроде «буквы и цифры». Пробел не ставим в начало и конец — многие сайты его там обрезают.
• Время перебора. Считаем, сколько всего вариантов даёт длина и набор символов, и делим на скорость перебора. Миллион в секунду — подбор через форму входа или медленную защиту. 10 млрд в секунду — если базу паролей украли, а сайт хранил её под слабым хешем: тогда спасает только длина.

Какой пароль надёжный

• Длина важнее сложности. Каждый лишний символ умножает число вариантов на размер алфавита: 16 символов из букв, цифр и разделителей — это около 96 бит, такой пароль перебором не подобрать. Для почты, банка, хостинга и админки сайта берите от 16 символов.
• Свой пароль для каждого сайта. Базы паролей утекают постоянно, и первым делом украденную пару «почта + пароль» пробуют на других сайтах. Разные пароли и менеджер паролей закрывают эту дыру.
• Включите вход с подтверждением. Код из приложения или СМС защитит, даже если пароль всё-таки утёк.
• Админка сайта — отдельная история. Подобранный пароль от CMS или хостинга — частая причина вирусов и спам-страниц на сайте, а за ними — санкций и падения в поиске.