Генератор паролей
Пароли собираются в вашем браузере криптостойким генератором и никуда не отправляются - после загрузки страницы она не делает ни одного запроса к серверу. Проверить можно вкладкой «Сеть» в инструментах разработчика.
пароль
Словарь - 512 слов, то есть ровно 9 бит на слово: пять слов дают 45 бит, семь - 63. Фразу можно запомнить и продиктовать, в отличие от строки случайных символов - в этом весь смысл.
Энтропия считается честно: длина × log₂(размер алфавита).
Это оценка для случайного пароля - придуманный человеком стоит
дешевле, каким бы сложным ни выглядел. Время перебора дано для
офлайн-атаки со скоростью 1011 попыток в секунду: это порядок
величины, а не обещание.
Что стоит знать про пароли
- Длина важнее состава. Пароль из 20 строчных букв стойче, чем из 8 символов со спецзнаками - и набирается вчетверо быстрее.
- Уникальный на каждый сервис. Один и тот же пароль в двух местах означает, что утечка у одного ломает второй. Это единственная причина, по которой нужен менеджер паролей.
- Плановая смена отменена. NIST и базовые конфигурации Microsoft с 2025 года не требуют менять пароль по расписанию: меняют, когда есть признак утечки.
- Второй фактор важнее длины. Даже отличный пароль - это один секрет; второй фактор ломает всю схему атаки целиком.
Комментарии
Пока нет комментариев. Будь первым!
Оставить комментарий