Проверка надёжности пароля

Проверяйте надёжность пароля, не загружая его

Проверка надёжности пароля полезна, только если она бережно относится к вводимому паролю. Этот инструмент работает полностью в вашем браузере и не передаёт введённое в Privacy Tools или любой другой сервис. Он оценивает простые показатели, важные в реальных атаках: длину, размер набора символов, повторяющиеся символы, распространённые слова и то, похож ли пароль на что-то легко угадываемое. Результат — практическая оценка, которая помогает сравнить варианты, прежде чем сохранить пароль в менеджере или решить, что фразу нужно сделать длиннее.

Как работает оценка

Оценка начинается с приблизительного расчёта энтропии. Если пароль состоит только из строчных букв, у каждого символа меньше вариантов, чем в пароле, где есть ещё и заглавные буквы, цифры и символы. Инструмент умножает ориентировочный размер набора символов на длину пароля, а затем применяет небольшие штрафы за шаблоны, которые злоумышленники легко перебирают, например повторяющиеся символы, очевидные последовательности клавиатуры и распространённые слова в паролях. Это не полноценная симуляция взлома, но она достаточно хороша, чтобы показать, почему короткий сложный пароль всё равно может быть слабее длинного случайного.

Что делать с результатом

Воспринимайте оценку как ориентир, а не как сертификацию. Надёжный пароль должен быть уникальным для каждой учётной записи, достаточно длинным, чтобы противостоять угадыванию, и храниться в надёжном месте. Если проверка показывает слабый или средний результат, проще всего увеличить длину: случайные пароли из 16 и более символов отлично подходят для большинства сайтов, а парольные фразы должны состоять из нескольких не связанных слов. Избегайте имён, дат, повторно используемых фрагментов и замен вроде «a» на «@». Эти приёмы хорошо известны. По возможности сгенерируйте новый пароль и сохраните его в специальном менеджере паролей, вместо того чтобы придумывать его по памяти.