Создайте случайный пароль нужной длины: заглавные и строчные буквы, цифры, символы. Пароль генерируется в вашем браузере и не отправляется на сервер — закройте вкладку, и он исчезнет.
Оценка выполняется локально, введённый текст не покидает страницу.
Стойкость случайного пароля растёт с длиной: каждый дополнительный символ умножает число вариантов на размер набора. В таблице — оценка энтропии для случайного пароля в битах (чем больше, тем труднее подобрать).
| Длина | цифры | буквы и цифры | буквы, цифры, символы |
|---|---|---|---|
| 8 | ≈ 27 бит | ≈ 48 бит | ≈ 51 бит |
| 12 | ≈ 40 бит | ≈ 71 бит | ≈ 77 бит |
| 16 | ≈ 53 бит | ≈ 95 бит | ≈ 103 бит |
| 20 | ≈ 66 бит | ≈ 119 бит | ≈ 129 бит |
| 24 | ≈ 80 бит | ≈ 143 бит | ≈ 154 бит |
Ориентир: около 60 бит — приемлемо для учётных записей с защитой от перебора на стороне сервиса, 80 бит и выше — запас для критичных данных. Таблица относится только к случайным паролям.
Лучше длинный случайный пароль, чем короткий с хитрой заменой букв. Придуманные шаблоны вроде «Pa$$w0rd» подбираются словарями.
Так утечка на одном сервисе не открывает остальные. Запомнить десятки паролей помогает менеджер паролей.
Даже утёкший пароль не даст войти без второго фактора. Как работают одноразовые коды — в генераторе 2FA-кодов.
Переписка сохраняется на серверах и устройствах. Для передачи используйте менеджер паролей или сменяйте пароль после первого входа.
Символы выбираются криптографическим генератором браузера (crypto.getRandomValues) с равномерным распределением: без смещения, которое даёт простое взятие остатка от деления. Если выбрано несколько наборов, в пароле гарантированно есть хотя бы один символ из каждого, затем символы перемешиваются. Сайт не сохраняет и не логирует сгенерированные пароли.
Пароль создаётся в вашем браузере функцией crypto.getRandomValues и не передаётся на сервер 3check.ru. Это можно проверить во вкладке Network инструментов разработчика: при нажатии «Сгенерировать» сетевых запросов нет.
Для учётных записей, которые вы храните в менеджере паролей, разумно брать 16–20 символов из букв, цифр и символов. Для главного пароля менеджера удобнее длинная фраза из нескольких слов. Длина влияет на стойкость сильнее, чем добавление ещё одного вида символов.
Современные рекомендации NIST делают упор на длину и проверку по спискам скомпрометированных паролей и не рекомендуют принудительную смену без признаков компрометации. Меняйте пароль, если он мог утечь или использовался на нескольких сайтах.
Символы 0, O, 1, l и I легко перепутать при ручном вводе или диктовке. Исключение таких знаков немного уменьшает набор символов, но упрощает переписывание пароля.
Нет. Если один сайт потеряет данные, злоумышленники подставят тот же пароль на других. Используйте уникальный пароль для каждой учётной записи и включайте двухфакторную аутентификацию, где она доступна.
Оценка считается по длине и набору символов. Она достоверна для случайных паролей, созданных генератором. Придуманные пароли со словами, датами и последовательностями на практике подбираются проще, поэтому для них оценка занижается.