🔐 Стойкость пароля
Энтропия пароля и время перебора по длине и набору символов
Надёжность пароля измеряют в битах энтропии — мере непредсказуемости. И главный фактор здесь не спецсимволы, а длина.
Заполните поля — результат появится здесь
Длина пароля важнее сложности: каждый добавленный символ умножает число вариантов, а замена буквы на символ лишь слегка.
Парольная фраза из четырёх случайных слов надёжнее восьмизначного пароля со спецсимволами и легче запоминается.
Длина важнее сложности
Каждый добавленный символ умножает число возможных паролей на размер алфавита. Удлинение пароля на один знак даёт гораздо больше стойкости, чем замена буквы на символ.
| Пароль | Энтропия | Перебор на видеокарте |
|---|---|---|
| 8 строчных букв | 38 бит | секунды |
| 12 строчных букв | 56 бит | дни |
| 12 всех типов | 79 бит | тысячи лет |
| 4 случайных слова | 52 бита | годы |
Парольные фразы
Четыре случайных слова вроде «корабль-лимон-гроза-паркет» дают высокую энтропию, легко запоминаются и быстро печатаются. Это современная рекомендация вместо коротких паролей с заменами букв на символы, которые трудно запомнить и легко угадать.
Важно, чтобы слова были действительно случайными, а не из известной фразы или цитаты.
Энтропия и время взлома
Энтропия в битах напрямую связана со временем перебора. Каждый дополнительный бит удваивает число вариантов. Пароль на 60 бит перебирать в миллиард раз дольше, чем на 30 бит — разница между мгновением и годами.
Чего расчёт не учитывает
- Утечки баз — если пароль украден, его стойкость не важна
- Повторное использование — один пароль на всех сайтах губителен
- Словарные атаки — популярные пароли перебирают первыми
- Фишинг — пароль могут выманить, а не взломать
Главные правила
Длинный уникальный пароль для каждого важного сервиса, двухфакторная аутентификация везде, где есть, и менеджер паролей, чтобы не держать всё в голове. Менеджер генерирует и хранит сложные пароли, а вы помните один мастер-пароль.
Частые вопросы
Что важнее: длина или спецсимволы?
Длина. Каждый символ умножает число вариантов, а замена буквы на символ даёт прирост куда меньше.
Насколько надёжна парольная фраза?
Четыре случайных слова дают высокую стойкость и легко запоминаются. Надёжнее короткого пароля со спецсимволами.
Что такое энтропия пароля?
Мера непредсказуемости в битах. Каждый бит удваивает число вариантов и время перебора.
Отзывы
Отзывов пока нет. Расскажите, помог ли расчёт — это подскажет, что в калькуляторе стоит доработать.