Генератор паролей

Сколько символов достаточно?

Полезная мера — энтропия: из скольких равновероятных возможностей выбран пароль, выраженное степенью двойки. Шестьдесят бит означают 2⁶⁰ кандидатов. Это лучшая единица, чем «надёжный», потому что с ней можно считать: добавьте символ из 87-значного алфавита этого инструмента — и вы получите около 6,4 бита, что умножает работу почти на девяносто.

Что это даёт, целиком зависит от того, как сайт хранил ваш пароль, а этого вам не узнать. Таблица ниже исходит из пессимистичного случая, о котором сообщают после большинства утечек: хеши были быстрыми, а атакующий арендовал видеокарты.

Самое интересное в этой таблице — то место, где она перестаёт иметь значение. После примерно шестнадцати случайных символов вопрос перебора закрыт навсегда, и всякий оставшийся риск для той учётной записи — совсем другого рода: фишинг, кейлоггер, утечка у провайдера, повторное использование где-то ещё. Выбрать двадцать четыре символа вместо двадцати — не то решение, которое вас защищает.

Правила сложности сделали пароли хуже

Двадцать лет стандартным советом были восемь символов с заглавной буквой, цифрой и знаком. Это правило породило Password1! в огромных количествах, потому что оно в точности описывает, что человек делает, когда его просят это правило выполнить. Правило выполнено, а пароль есть в каждом словаре для взлома.

К случайности это правило и нащупывало путь, но случайность — как раз то, чего человек дать не может. Попросите у кого-нибудь случайный символ, и распределение будет совсем не равномерным; спросите, куда поставить цифру, и она окажется в конце. Поэтому генератор выше выбирает каждый символ независимо из выбранного вами алфавита и перевыбирает весь пароль целиком, вместо того чтобы ставить один знак в фиксированную позицию: второй подход удовлетворил бы политике, тихо сделав положение каждого обязательного символа предсказуемым.

Какие символы включать

Все четыре набора дают алфавит из 87 символов, по 6,44 бита на символ. Убрать знаки — останется 62 символа и 5,95 бита: потеря примерно полбита на символ, которую два лишних символа с лихвой возвращают. Так что если сайт не принимает знаки или вы набираете пароль на игровой приставке, уберите их и добавьте длины. Это честный размен, а не компромисс.

Параметр избегать похожих символов убирает 0 O 1 l I | и кавычки. Он стоит доли бита и предотвращает конкретную и частую беду: неверно прочитать пароль с экрана и заблокировать себе доступ на третьей попытке. Стоит включать для всего, что вы когда-нибудь наберёте руками; бессмыслен для всего, что живёт в менеджере паролей.

Когда парольная фраза — верный ответ

По-настоящему запомнить вам нужно, пожалуй, три пароля: тот, что открывает менеджер паролей, тот, что открывает ноутбук, и, возможно, почту. Всё остальное может быть двадцатью случайными символами, потому что вы это никогда не наберёте.

Для этих трёх выигрывает парольная фраза. picture-shallow-ranger-anvil-cobalt-drift — шесть слов, около 66 бит, и после нескольких повторений вы удержите её в голове так, как K7#mQ2vX!pL9 не удержите никогда. Загвоздка в том, что сила берётся из числа слов, а люди неизменно берут их слишком мало. Четыре слова — 44 бита, для менеджера паролей мало. Шесть — 66. Семь — 77.

Работает это, только если слова выбирает машина. Фраза, которую вы сочинили сами, взята из небольшого набора фраз, приходящих человеку в голову, а не из списка слов; а строки песен и цитаты из фильмов лежат в словарях для взлома целиком.

Провал, который случается на самом деле

Перебором почти никого не ломают. Происходит вот что: сайт, на котором вы зарегистрировались в 2015-м, взломан, файл паролей утёк, и через считаные дни автоматика подставляет эту пару из почты и пароля в банки, почтовые сервисы и магазины. Это подстановка учётных данных, и именно так теряют учётные записи чаще всего. Ей всё равно, насколько надёжен был ваш пароль. Ей важно лишь, использовали ли вы его дважды.

Поэтому самое ценное на этой странице — не ползунок длины. Это разный пароль для каждого сайта, что практично только с менеджером паролей и что превращает одну утечку в одну проблему вместо одиннадцати.

Двухфакторная аутентификация — вторая половина дела. Утёкший пароль по-прежнему бесполезен тому, кто не может предъявить ваш второй фактор, а код в приложении или аппаратный ключ лучше, чем SMS, уязвимая к перехвату вашего номера.

Можно ли доверять этой странице?

Справедливый вопрос к любому онлайн-генератору, и ответ должен быть проверяемым, а не декларируемым. Об этом верны три вещи:

• Пароль порождается функцией crypto.getRandomValues() — криптографическим источником случайности браузера, а не Math.random(), который является быстрым статистическим генератором без свойств безопасности и с восстановимым в некоторых движках внутренним состоянием.
• Он порождается после загрузки страницы, в вашем браузере. Ничего из этого не вычисляется на наших серверах, так что записывать нам нечего, даже если бы мы захотели.
• Он не пишется в localStorage, не попадает в URL и не входит ни в одно аналитическое событие. Закрытие вкладки его уничтожает.

Все три пункта можно проверить: откройте инструменты разработчика, перейдите на вкладку сети и нажимайте Создать другой сколько угодно раз. Ничего не отправляется. Такая проверка работает с любым генератором, и её стоит проделать с любым, чьих исходников вы не читали.

Если вы предпочитаете вовсе не оказывать этого доверия, это тоже разумно: генератор внутри вашего менеджера паролей выдаёт то же самое, с одной стороной меньше. Причина пользоваться этим — удобство, а не превосходство.

Смежное

Уже есть пароль и хочется понять, что с ним не так? Проверщик надёжности разберёт его так, как это сделал бы инструмент взлома, и скажет, какие части он узнал. А то, что выдают ваш браузер и соединение, — отдельная от безопасности учётной записи проблема, которую с ней часто путают, — за один заход покрывает проверка приватности.