Создание надёжного пароля на вашем устройстве
Опубликовано · Обновлено 2 мин чтения
Надёжность пароля определяется двумя вещами: его длиной и случайностью, с которой он создан. Пароль, придуманный вами самостоятельно, пусть даже сложный, почти всегда следует привычкам, а программы, подбирающие пароли, эти привычки знают. У случайно выбранного пароля их нет.
Что делает инструмент
Он создаёт пароль длиной от 8 до 64 символов с заглавными буквами, строчными буквами, цифрами и 26 символами на ваш выбор. Он использует генератор случайных чисел вашего браузера, созданный для этой цели, а пароль формируется на вашем устройстве: он никуда не отправляется.
Длина важнее всего
Инструмент оценивает надёжность в битах, единице, измеряющей число возможных комбинаций: каждый лишний бит удваивает работу, необходимую для подбора. При 8 символах получается около 52 бит, оценка «Средний». При 16 символах достигается около 103 бит, «Очень сильный». При 24 символах около 155 бит. Каждый добавленный символ даёт примерно 6,5 бита, поэтому удлинить пароль защищает гораздо сильнее, чем заменить букву символом.
Выбор групп символов
Каждая отмеченная вами группа встречается в пароле хотя бы один раз, что устраивает сайты, требующие заглавную букву, цифру или символ. Если сайт отвергает некоторые символы или пароль нужно вводить вручную на телефоне, можно снять отметку с символов и компенсировать это несколькими лишними знаками.
Что делает пароль слабым
Слово из словаря, имя, дата рождения, ряд клавиш вроде «qwerty» или один и тот же пароль, используемый на нескольких сайтах, это первые попытки любой программы подбора. Хуже всего повторное использование: если взломан всего один сайт, под угрозой все остальные ваши учётные записи.
Хранение
Пароль из 20 случайных символов запомнить нельзя, и это не нужно. Храните его в менеджере паролей, который подставит его за вас, и никогда в сообщении, письме или заметке, доступной всем.
Для каких учётных записей
Для любой онлайн-учётной записи, но особенно для почты, банка и записей, позволяющих сбросить остальные: длинный, уникальный, случайно созданный пароль, хранящийся в менеджере.
Проверка перед принятием
Проверьте пароль один раз при открытии записи, чтобы убедиться, что сайт принимает его целиком, затем создайте новый, другой пароль для каждого сайта.
Часто задаваемые вопросы
- Какой длины должен быть пароль?
- Не менее 16 символов для важной записи. Инструмент оценивает около 103 бит для 16 символов, оценка «Очень сильный», и около 155 бит для 24.
- Отправляется ли созданный пароль куда-нибудь?
- Нет. Он создаётся на вашем устройстве генератором случайных чисел браузера и никуда не отправляется.
- Нужно ли использовать символы?
- Они повышают надёжность, но длина важнее. Если сайт отвергает некоторые символы, снимите отметку и добавьте несколько знаков.
- Где хранить пароль из 20 символов?
- В менеджере паролей, который подставляет его за вас. Избегайте сообщений, писем и заметок, доступных всем.