Утилиты
Генератор паролей
Случайные пароли и фразы, которые не покидают ваш браузер.
Из чего складывается стойкость пароля
Пароль подбирают не «по смыслу», а перебором вариантов. Чем больше возможных комбинаций, тем дольше работает программа взлома. Количество вариантов измеряют в битах энтропии: каждый бит удваивает пространство поиска.
В генераторе паролей есть четыре независимых набора символов: строчные латинские буквы (26), заглавные (26), цифры (10) и спецсимволы (26). Вместе это 88 знаков — почти в полтора раза больше, чем буквы и цифры без символов. Но решает всё произведение длины и размера алфавита.
Энтропия в битах
Формула простая: длина × log₂(алфавит). Для фразы из слов — число слов × log₂(словарь). Ниже ориентиры, чтобы понимать масштаб.
| Что за пароль | Вариантов | Энтропия |
|---|---|---|
| 8 символов, буквы и цифры | 62⁸ | ≈ 48 бит |
| 12 символов, буквы и цифры | 62¹² | ≈ 71 бит |
| 16 символов, все наборы | 88¹⁶ | ≈ 103 бита |
| 6 слов из словаря 120 слов | 120⁶ | ≈ 41 бит |
| 8 слов из словаря 120 слов | 120⁸ | ≈ 55 бит |
Фраза или пароль
Пароль из 16 случайных знаков запомнить почти невозможно — его место в менеджере паролей. Фразу из 6–8 коротких слов человек запоминает как картинку, а энтропия получается сопоставимой с 10–12-символьным паролем. Для мастер-пароля менеджера фраза подходит лучше: её можно ввести руками и не бояться забыть.
Если словарь маленький, фразу легко перебрать словарной атакой. Поэтому в генераторе слова берутся равновероятно из фиксированного списка, а не «по мотивам» вашей жизни.
Почему не стоит переиспользовать пароли
Утечка одного сервиса не должна открывать остальные. Злоумышленники берут базу логинов и паролей и подставляют её во все популярные сайты — это называется credential stuffing. Один пароль на десять сервисов означает, что любая утечка превращается в потерю всех десяти аккаунтов сразу.
Отдельная проблема — «почти одинаковые» пароли вроде qwerty2024 и
qwerty2025. Правила замены цифр известны инструментам взлома, поэтому
такие варианты не дают преимущества. Случайная строка из генератора — даёт.
Что делать после генерации
- сохраните пароль в менеджер, а не в переписку или заметку на рабочем столе;
- включите двухфакторную аутентификацию там, где она есть;
- не отправляйте пароль в мессенджерах — даже себе;
- меняйте его, если сервис сообщил об утечке.