Генератор паролей

Как пользоваться

Генератор паролей создает пять паролей разной длины. В режиме «Случайный пароль» они состоят из случайных букв, цифр и служебных символов. В режиме «Запоминающийся пароль» - из чередующихся согласных и гласных, которые легко запомнить, с разделителями между частями.

Чтобы сгенерировать пароль нужной стойкости, задайте уровень надежности ползунком - от 20 до 128 бит. Длина паролей подбирается автоматически по выбранной надежности.

Кнопка «Сгенерировать» обновляет пароли в строках с галочкой, строка без галочки сохраняет свой пароль. Изменение уровня надежности и настроек тоже обновляет отмеченные строки. «Обновить» в строке создает новый пароль только в ней.

Каждый пароль создается автоматически, случайным образом и при каждой генерации заново. Генератор не берет пароли из готовых списков.

База популярных паролей нужна только для проверки. В ней собраны часто используемые пароли вроде 123456, qwerty или password. Если созданный пароль случайно совпал с таким, он автоматически заменяется другим.

Дополнительные итоги

Кроме самих паролей, генератор показывает, насколько надежен каждый из них.

Индикатор в строке - надежность пароля в битах, уровень от «очень слабый» до «очень сильный» и число символов. Цвет полосы соответствует уровню.

«Статистика» - подробные данные пароля: энтропия, уровень, число символов, состав и время взлома при подборе онлайн и офлайн. Состав случайного пароля - строчные и заглавные буквы, цифры и служебные символы. Состав запоминающегося - буквы, цифры, служебные символы, разделители и сегменты.

Настройки

Для случайного пароля выбираются символы: английские строчные и заглавные буквы, цифры, служебные символы. Включенными должны остаться хотя бы два вида. Из пароля можно исключить последовательности (abc, 123), похожие символы (Il1O0) и любые символы из поля «Исключить символы».

Для запоминающегося пароля задается, будут ли в каждой части цифра и служебный символ и где они стоят, а также регистр букв. Шаблон разделителей - символы между частями пароля, они идут по очереди.

«Оптимизировать длину» укорачивает последние части запоминающегося пароля, пока он сохраняет выбранную надежность. Без этой настройки все части одной длины.

«Сброс настроек» возвращает настройки к значениям по умолчанию. Полный сброс настроек и данных: четыре раза подряд отказаться от «Сброса настроек», на пятый раз подтвердить.

Настройки генератора паролей можно показать основные, все или скрыть. Скрытые настройки сворачиваются в значок шестеренки, по клику они открываются снова.

Сохранение

Генератор паролей не сохраняет пароли. Они создаются в браузере и не передаются на сервер. Проверка по базе популярных паролей выполняется там же. При каждом открытии страницы пароли новые.

Запоминаются только настройки генератора паролей. Они хранятся в браузере и восстанавливаются при следующем открытии.

Копирование пароля и ссылки

«Копировать» в строке копирует пароль. После копирования появляется сообщение «Пароль скопирован».

Ссылка на результат передает настройки генератора паролей: режим, уровень надежности и символы. Самих паролей в ссылке нет. По ссылке откроется генератор с теми же настройками и новыми паролями.

Символы из поля «Исключить символы» в ссылку не входят. Настройки, открытые по ссылке, запоминаются.

Надежность пароля

Надежность пароля измеряется в битах - это энтропия, мера его непредсказуемости. Каждый бит вдвое увеличивает число вариантов, которые придется перебрать при взломе.

Генератор паролей настраивается по надежности, а не по длине. Стойкость зависит не только от числа символов, но и от того, из каких символов состоит пароль. Символ из набора букв, цифр и служебных символов дает около 6 бит, символ только из строчных букв и цифр - 5 бит.

Поэтому пароль из 12 символов всех видов имеет надежность 73 бита, а из строчных букв и цифр - 60 бит. Если задана надежность, генератор сам подбирает нужную длину, и стойкость остается той, что выбрана.

У запоминающегося пароля бит на символ меньше: согласные и гласные чередуются, вариантов меньше. Поэтому при той же надежности он длиннее случайного.

Уровни надежности и время взлома на нижней границе уровня:

Уровень	Взлом онлайн	Взлом офлайн
очень слабый, до 25 бит	минуты	мгновенно
слабый, 25-39 бит	5 часов	мгновенно
средний, 40-59 бит	17 лет	55 секунд
сильный, 60-79 бит	18 млн лет	2 года
очень сильный, 80-128 бит	19 трлн лет	1,9 млн лет

Время взлома в статистике - среднее время перебора. Онлайн - 1 000 попыток в секунду, так подбирают пароль через сайт или приложение. Офлайн - 10 млрд попыток в секунду, так перебирают на мощном компьютере, если база паролей уже украдена.

Популярные пароли подбирают первыми, какой бы длины они ни были. Поэтому генератор проверяет по базе каждый новый пароль.

Примеры