Генератор паролей
Что вы узнаете
Из криптографического источника, а не из обычного
Каждый символ получен из собственного криптографического генератора случайных чисел компьютера — того же источника, что используется для ключей шифрования, — а не из обычного генератора случайных чисел, который для этого не предназначен.
У каждого символа — совершенно равные шансы
Выбор каждого символа устроен так, чтобы не отдавать предпочтение началу списка разрешённых символов, — обычная ошибка в наспех написанном генераторе, незаметная, если смотреть только на один готовый пароль.
Длина важнее разнообразия
Более длинный пароль надёжнее короткого, набитого спецсимволами, — страница говорит об этом прямо, а не оставляет гадать, что важнее.
На сервере ничего не остаётся
Пароль не сохраняется, не записывается в журналы и никуда дальше не передаётся — он доходит до вас один раз.
Как это считается
- Укажите длину и отметьте нужные типы символов.
- Нажмите «Сгенерировать», если скрипты в браузере отключены.
- Получите свежий пароль, сгенерированный прямо сейчас.
Стоит знать
Почему нет оценки надёжности
Любое такое число — это догадка, переодетая в арифметику: никто не может точно сказать, насколько легко угадать пароль, не зная при этом, как именно действует атакующий. То, что действительно важно, — длина, — сказано прямо выше, а не спрятано в придуманном числе.
Как выбираются символы
Каждый символ выбирается с совершенно равными шансами среди всех разрешённых. Результат, который нарушил бы это равенство — слегка сдвинул шансы в сторону начала списка, — отбрасывается, и выбор повторяется заново, вместо того чтобы подгонять его насильно.
Частые вопросы
Почему нет оценки надёжности пароля?
Потому что такая оценка — это догадка, переодетая в арифметику: никто не может точно знать, насколько легко угадать пароль, не зная при этом метод атакующего. Длина, которая действительно важна, сказана прямо, а не спрятана в придуманном числе.
Что важнее — длина или разнообразие символов?
Длина. Пароль из шестнадцати символов вообще без спецсимволов угадать сложнее, чем пароль из восьми символов, составленный только из спецсимволов, — вопреки большинству советов.
Доходит ли мой пароль до сервера?
Да — он генерируется на сервере и доходит до вас по зашифрованному соединению. Он нигде не сохраняется и не записывается в журналы, но он пересекает сеть, чтобы дойти до вас.
Почему не использовать обычный генератор случайных чисел?
Потому что обычный генератор случайных чисел не рассчитан на непредсказуемость для того, кто пытается его угадать, — этот пароль получен из собственного криптографического источника компьютера, того же, что используется для ключей шифрования.