Генератор паролей
Пароли CSPRNG, запоминающиеся кодовые фразы и PIN-коды — с честными оценками времени взлома.
Три генератора в одном: случайные пароли с гарантированным охватом символов, запоминающиеся парольные фразы, созданные на основе тщательно подобранного списка слов, и числовые ПИН-коды — все это работает на основе криптографического случайного источника вашего браузера, а не на сервере. Измеритель силы показывает истинные биты энтропии и реалистичное время взлома в автономном режиме, так что «Сильный» на самом деле что-то значит.
Часто задаваемые вопросы
Насколько случайны эти пароли на самом деле?
Они используют crypto.getRandomValues вашего браузера — криптографически безопасный генератор случайных чисел — с выборкой отклонения, чтобы избежать смещения по модулю. Это то же качество случайности, которое используют менеджеры паролей, и генерация происходит полностью на вашем устройстве.
Что означают биты энтропии и время взлома?
Энтропия измеряет количество догадок, необходимых злоумышленнику: каждый бит удваивает работу. Оценка времени взлома предполагает, что злоумышленник в автономном режиме тестирует 10 миллиардов предположений в секунду (серьезная установка с графическим процессором). Для большинства учетных записей достаточно 70+ бит; 100+ бит практически невозможно взломать.
Пароль или парольную фразу — что мне использовать?
Для всего, что вам нужно ввести или запомнить (логин для ноутбука, мастер-пароль), парольная фраза из 5–6 слов, например Maple-Comet-Lagoon-Fern-Ember, одновременно надежнее и ее гораздо легче запомнить, чем P@s5w0rd!. Для учетных записей, хранящихся в менеджере паролей, идеально подходят длинные случайные пароли.
Что означает «исключить неоднозначность»?
Он удаляет похожие символы — 0/O, 1/l/I, S/5, B/8 — поэтому пароли, которые вам приходится читать с экрана или распечатывать (коды Wi-Fi, общие учетные данные), не могут быть введены неправильно.
Сгенерированные пароли хранятся или отправляются куда-нибудь?
Нет. Все работает в вашем браузере — при генерации не делается никаких сетевых запросов. Обновите страницу, и они исчезнут, поэтому сначала скопируйте их в менеджер паролей.