Как генерировать надёжные и безопасные пароли

Большинство людей думают, что добавление ! в конце клички домашнего питомца создаёт надёжный пароль. Это не так. Современные инструменты для взлома паролей проверяют миллиарды комбинаций в секунду, и атаки по словарю с типичными подстановками — это первое, что они пробуют.

Что делает пароль надёжным?

Надёжность пароля определяется энтропией — мерой случайности. Ключевые факторы:

Длина — Каждый дополнительный символ экспоненциально увеличивает число возможных комбинаций
Разнообразие символов — Прописные, строчные буквы, цифры и специальные символы увеличивают набор с 26 до 95+
Случайность — Действительно случайные символы гораздо надёжнее, чем шаблоны, выбранные человеком
Уникальность — Для каждого аккаунта нужен отдельный пароль

Главный вывод: длина важнее сложности.

Как генерировать надёжные пароли

Генерация случайных символов

Наш Генератор паролей создаёт криптографически случайные пароли с настраиваемой длиной, типами символов и исключениями. Вся генерация происходит в вашем браузере с использованием Web Crypto API.

Метод парольных фраз

Четыре или более случайных, несвязанных слова: correct-horse-battery-staple. Легче запомнить, при этом обеспечивается отличная энтропия.

Ошибки с паролями, которые ставят вас под угрозу

Повторное использование паролей — Одна утечка компрометирует все аккаунты
Использование личной информации — Даты рождения и клички питомцев легко угадать
Типичные подстановки — P@ssw0rd! почти так же слаб, как Password
Слишком короткий пароль — Менее 12 символов становится всё более уязвимым

Лучшие практики

Используйте менеджер паролей для создания уникальных паролей для каждого аккаунта
Включите двухфакторную аутентификацию везде, где это возможно
Генерируйте, а не придумывайте — используйте наш Генератор паролей
Разработчикам, хранящим пароли: используйте bcrypt или Argon2, никогда MD5. Изучите алгоритмы с нашим Генератором хешей

Часто задаваемые вопросы

Какой длины должен быть мой пароль?

Минимум 16 символов для важных аккаунтов, минимум 12 для всего остального.

Парольные фразы лучше случайных паролей?

Для запоминания — да. По чистой энтропии на символ случайные пароли выигрывают. Оба варианта обеспечивают отличную безопасность при достаточной длине.

Связанные ресурсы

Энтропия паролей — математика надёжности паролей
Сравнение алгоритмов хеширования — как хранятся пароли
Генератор паролей — создание криптографически надёжных паролей
Генератор хешей — изучение алгоритмов хеширования