/tool/password-generator/ работает генерирует браузер, утечки — по кнопке
Три вещи в одной панели. Пароль — случайная строка нужной длины с минимумами по цифрам и знакам, какие требует форма регистрации. Парольная фраза — несколько случайных слов из словаря: её можно продиктовать по телефону и запомнить. И разбор своего пароля: не «сколько бит», а какой именно образец в нём сработал и встречался ли он в утечках.
Пароль для менеджера — 16 знаков и больше, все наборы включены. Набирать его руками не придётся, поэтому экономить на длине незачем.
Если форма ругается на состав, поставьте минимумы: «не меньше 1 цифры», «не меньше 1 знака», «не меньше 1 заглавной». Генератор соберёт пароль так, чтобы требование выполнилось с первого раза.
Если площадка запрещает часть знаков, впишите их в «Исключить знаки». Если наоборот разрешает только свой список — вставьте его в «Свой набор знаков», и всё остальное перестанет действовать.
Пароль, который придётся диктовать или вводить с пульта телевизора, берите на вкладке «Парольная фраза». Шесть слов из русского словаря — это 60 бит, семь — 70; из английского EFF шесть слов дают 77,5.
Скопируйте нужную строку кнопкой рядом с ней. Через минуту после копирования страница затрёт буфер обмена — отсчёт видно на самой кнопке.
Чтобы перенести пароль на телефон, нажмите «QR» в строке и наведите камеру. Ничего набирать руками не нужно.
Пароль, который вы придумали сами, проверьте на третьей вкладке: разбор покажет, какой именно образец в нём сработал, а кнопка утечек — встречался ли он в чужих сливах.
Энтропия = Длина × log₂(Размер алфавита); у фразы — Слов × log₂(Размер словаря)
Формула верна только для действительно случайного выбора — то есть для того, что выдаёт эта страница. У пароля, придуманного человеком, она завышает результат в разы: перебор идёт не по всем комбинациям, а по словарям, именам, датам и рядам клавиатуры. Поэтому на вкладке «Проверить свой» считается не эта формула, а разбор по образцам.
Исходные данные — те же, что стоят в полях по умолчанию: их можно пересчитать в уме и убедиться, что инструмент не врёт.
По формуле полного перебора: 13 × log₂(95) ≈ 13 × 6,57 ≈ 85 бит. Это «надёжный» по любой шкале, и почти любой генератор так и скажет.
Разбор по образцам видит другое. Password — вторая строка списка частых паролей; заглавная первая буква удваивает число вариантов, то есть стоит ровно один бит. Итого 4 попытки на весь кусок.
2024 — год. Годов от 1900 до 2035 всего 136, это меньше восьми бит.
Восклицательный знак остаётся на перебор: один знак, 95 вариантов.
Перемножаем: 4 × 136 × 95 ≈ 52 тысячи. Кусков три, их порядок перебирающему заранее неизвестен — это ещё множитель 3! = 6. Выходит 310 080 попыток, то есть 18,2 бита вместо 85.
Восемьдесят пять бит по формуле и восемнадцать по разбору — разница в двадцать порядков. Форма входа с лимитом попыток продержится 52 минуты, видеокарта не продержится и секунды. Ровно этой разницы ради на странице и появилась третья вкладка.
Из crypto.getRandomValues — криптографического генератора браузера. Обычный Math.random для паролей не годится: он быстрый, но предсказуемый, и по нескольким выданным значениям его состояние восстанавливается. Ещё генератор отбрасывает часть случайных байтов, чтобы остаток делился на размер алфавита нацело: без этого первые знаки алфавита выпадали бы чуть чаще остальных. Слова фразы выбираются тем же способом, а не «наугад из середины списка».
Да, если слова выбраны случайно, а не придуманы. Шесть слов из списка EFF — это 7776 в шестой степени, то есть 77,5 бита: больше, чем у случайного пароля из двенадцати знаков. Разница в том, что фразу можно продиктовать по телефону и набрать на пульте телевизора. А вот фраза, которую человек сочинил сам («мойкотлюбитрыбу»), стойкости не даёт — её ломают по тем же словарям, что и обычный пароль.
Пять первых знаков SHA-1 от вашего пароля, и только после нажатия кнопки. Хеш считается на вашем устройстве. В ответ приходит несколько сотен хвостов хешей, начинающихся на эти пять знаков, — совпадение ищется уже на странице. По пяти знакам сервис не может понять, какой именно пароль вы проверяли: под один префикс попадает около восьмисот разных хешей. Это стандартная схема k-anonymity, её же использует менеджер паролей в Chrome. Сам запрос идёт на наш сервер, а уже он спрашивает Have I Been Pwned: чужому сервису виден адрес нашего сервера, а не ваш. Пароль, полный хеш и префикс нигде не сохраняются — сервер только передаёт ответ обратно во вкладку.
Потому что одна строка врёт. Форма входа с лимитом попыток проверяет сотню паролей в секунду, медленный хеш bcrypt на своём железе — десятки тысяч, быстрый SHA-256 на видеокарте — десять миллиардов, кластер — сто триллионов. Это десять порядков разницы для одного и того же пароля. Если база на той стороне защищена плохо, спасает только длина.
Слова из списка частых паролей, имена (и русские в латинской записи — sergey, natasha), слова русского и английского словарей, слова, набранные не в той раскладке (gfhjkm — это «пароль»), даты и годы, повторы, ряды вроде abcd и 1234, ряды клавиатуры вроде qwerty и йцукен, замены букв цифрами и знаками (@ вместо a, 0 вместо o). Пароль разбирается на куски, у каждого куска считается своя цена перебора, и берётся самый дешёвый способ разложить его целиком. Это упрощённый пересказ библиотеки zxcvbn, на которой держатся оценки в Bitwarden и других менеджерах.
Нет. Они существуют только в памяти вкладки: перезагрузка страницы — и списка нет. В адресной строке остаются настройки — длина, наборы, число слов, — но ни одного пароля там нет и быть не может. Скопированный пароль страница сама затирает в буфере обмена через минуту, чтобы он не уехал в чужое поле следующей вставкой.
Длина. Каждый добавленный знак умножает число вариантов на размер алфавита целиком, а расширение алфавита добавляет доли бита на каждую позицию. Пароль из 20 строчных букв стойче, чем из 10 знаков со всеми наборами. Поэтому «убрать похожие» и «исключить знаки» почти ничего не стоят: потерянную долю бита возвращает один лишний знак длины.