Генератор паролей

Что делает пароль надёжным

Надёжность случайно сгенерированного пароля измеряется энтропией: length × log2(pool size) бит, где length — длина пароля, а pool size — размер набора символов, из которого он составляется. Каждый дополнительный бит вдвое увеличивает число попыток, необходимых для подбора. Длина умножает энтропию, а более широкий набор символов прибавляет на каждый символ совсем немного, поэтому длина важнее: у 16-символьного пароля из строчных букв примерно в 11 миллионов раз больше вариантов, чем у 8-символьного, в котором смешаны все четыре типа.

Все четыре типа дают здесь набор из 89 символов: 26 + 26 + 10 + 27 спецсимволов. Инструмент показывает энтропию, округлённую вниз до целого числа бит. Эти цифры верны только для случайных паролей: у пароля, придуманного человеком, энтропия гораздо ниже, чем можно предположить по его длине.

Что рекомендует NIST SP 800-63B

NIST SP 800-63B — федеральное руководство США по цифровой аутентификации — адресовано сервисам, которые проверяют пароли. Согласно его текущей редакции, SP 800-63B-4, такие сервисы:

• обязаны требовать не менее 15 символов, если пароль — единственный фактор аутентификации, или не менее 8 в сочетании с другим фактором, и им следует допускать пароли длиной не менее 64 символов;
• не должны вводить правила состава вроде «одна заглавная буква, одна цифра и один спецсимвол» или периодическую смену пароля, но обязаны требовать смены при признаках компрометации;
• обязаны сверять новые пароли с чёрным списком часто используемых, предсказуемых или скомпрометированных паролей;
• им также следует принимать все печатаемые символы ASCII и пробел и разрешать вставку пароля, чтобы можно было пользоваться менеджерами паролей.

Вывод для пользователей тот же: значение имеют длина и случайность, а предсказуемые замены вроде P@ssw0rd1 не помогают.

Менеджеры паролей и парольные фразы

Повторно используемый пароль часто опаснее короткого: после утечки злоумышленники пробуют попавшие в утечку пары «адрес электронной почты — пароль» на других сайтах (credential stuffing, или подстановка учётных данных). Используйте для каждой учётной записи свой случайный пароль и доверьте их хранение менеджеру паролей: тогда 20-символьный пароль потребует от вас не больше усилий, чем 8-символьный.

Для немногих паролей, которые вы вводите по памяти, например мастер-пароля от менеджера, удобнее парольная фраза — слова, выбранные случайным образом, например с помощью игральных костей и длинного списка слов EFF. Каждое слово из 7776 слов этого списка добавляет около 12,9 бита, поэтому шесть слов дают примерно 77,5 бита. Этот инструмент создаёт пароли из символов, а не парольные фразы; для API-ключей и других машинных секретов используйте генератор случайных строк Base64.

Как работает этот генератор

Пароли создаются на вашем устройстве с помощью crypto.getRandomValues() — криптографически стойкого генератора случайных чисел браузера — и никуда не отправляются и нигде не сохраняются. Простое взятие остатка от деления сделало бы некоторые символы чуть более вероятными, поэтому инструмент использует выборку с отклонением: 32-битные случайные значения, которые больше или равны наибольшему числу, кратному размеру набора символов, отбрасываются и генерируются заново, так что все символы строго равновероятны.

Параметр «Исключить похожие символы» убирает i l 1 L o 0 O; это полезно, когда пароль диктуют вслух или вводят с бумаги, как, например, ключи Wi-Fi. Параметр «Исключить неоднозначные спецсимволы» убирает скобки, косую черту, тильду и , ; : ., с которыми плохо справляются некоторые формы, командные оболочки и файлы конфигурации, и оставляет ! @ # $ % ^ & * - _ = + ?. Оба параметра уменьшают набор символов, поэтому для компенсации добавьте к длине символ-другой.