Как считается
Пароль собирается из криптографически случайных чисел (Web Crypto API) прямо в вашем браузере — на сервер ничего не отправляется и нигде не сохраняется. Обновили страницу — пароль исчез навсегда.
Похожие символы (строчная l, заглавная I, единица; буква O и ноль) исключены из наборов — такой пароль можно без ошибок продиктовать или переписать. Генератор гарантирует, что в пароле будет хотя бы один символ каждого выбранного типа.
Надёжность оценивается в битах энтропии: 16 символов со всеми наборами — это ~100 бит, полный перебор такого пароля невозможен на практике. Минимальный разумный пароль сегодня — 12 символов с буквами обоих регистров и цифрами.
Примеры расчёта
- Для важных аккаунтов (почта, банк, госуслуги): 16+ символов, все наборы включены.
- Для Wi-Fi: 20+ символов без спецсимволов — легче вводить на телевизоре и телефоне.
Вопросы и ответы
- Видит ли сайт мой пароль?
- Нет. Генерация выполняется в вашем браузере (Web Crypto API), запросов на сервер нет — это легко проверить в инструментах разработчика. Мы физически не можем увидеть или сохранить ваш пароль.
- Как хранить такие пароли?
- В менеджере паролей (встроенный в браузер, Bitwarden, KeePass). Один надёжный мастер-пароль защищает все остальные. Записывать в заметки или переиспользовать один пароль на много сайтов — худшие варианты.
- Почему в пароле нет букв l, I, O и нуля?
- Они слишком похожи друг на друга: при вводе с бумажки или диктовке возникают ошибки. Исключение этих символов почти не снижает стойкость, но сильно упрощает жизнь.
- Какая длина пароля достаточна?
- 12 символов — минимум для обычных аккаунтов, 16 — для важных, 20+ — для критичных (криптокошельки, основная почта). Длина важнее «хитрости»: длинный простой пароль сильнее короткого сложного.