fixmint
RU

Генератор парольных фраз

Выбран режим «Парольная фраза». Задайте число слов и разделитель, затем скопируйте результат.

  • Работает на вашем устройстве
  • Без регистрации
  • Работает офлайн после первого визита
Оценка стойкости — бит энтропии

Слабый менее 50 бит, средний 50–69, сильный 70–99, очень сильный от 100. Шкала до 128 бит.

Время перебора всех комбинаций при 10 млрд попыток в секунду (допущение для офлайн-атаки):

    Эта страница открывает генератор паролей в режиме Парольная фраза. Каждое слово выбирается с помощью криптостойкой случайности. Результат сопровождается оценкой надёжности в битах по шкале до 128 бит.

    Парольную фразу легче набирать и запомнить, чем случайный набор символов, поэтому она подходит для секрета, который вы часто вводите, например для входа в устройство. Для пароля, который вы только вставляете из менеджера, подойдёт генератор паролей: он создаёт случайные символы.

    Как это работает

    1. Выберите случайные символы или парольную фразу.
    2. Задайте длину или количество слов, затем наборы символов или разделитель.
    3. Скопируйте один из пяти результатов в менеджер паролей.

    Вопросы

    Сколько слов использовать?

    Пять слов из списка в 1 024 слова дают 50 бит, что шкала называет приемлемым уровнем. Каждое дополнительное слово добавляет 10 бит: шесть слов дают 60 бит, семь — 70 бит, что уже надёжно.

    Что означает время подбора?

    Это время перебора всех комбинаций при 10 миллиардах попыток в секунду. Такая скорость принимается для офлайн-атаки, когда попытки проверяются на собственных машинах злоумышленника, а не на сайте.

    Безопасно ли использовать сгенерированный пароль?

    Он настолько надёжен, насколько надёжны его длина и случайность. Пароли создаются с помощью crypto.getRandomValues, криптографического источника случайных чисел в браузере. Они никуда не отправляются и не сохраняются, а после закрытия вкладки удаляются.

    Что значат слова об уровне стойкости?

    Они основаны на оценке энтропии — количестве бит случайности в пароле: меньше 50 — слабый, 50–69 — средний, 70–99 — сильный, 100 и больше — очень сильный. Время подбора рассчитано при 10 миллиардах попыток в секунду — такая скорость принимается для офлайн-атаки.

    Случайные символы или парольная фраза?

    Случайные символы сложнее всего угадать, но и набирать их труднее всего. Фраза из пяти слов из списка в 1 024 слова даёт 50 бит, и каждое дополнительное слово добавляет 10. Используйте парольную фразу, если часто вводите пароль вручную, например при входе в устройство.

    Можно ли повторно использовать сгенерированный пароль?

    Нет. Используйте разные пароли для каждого аккаунта и храните их в менеджере паролей — тогда нужно запомнить только один мастер-пароль.

    Отзывы

      Отзывов пока нет. Будьте первым.

      Ваша оценка

      Ваша почта никогда не показывается и не сохраняется.

      Читать далее