Генератор паролів

Ентропія вимірює випадковість (непередбачуваність) пароля в бітах. Формула виглядає як L помножене на log2(N), де L — довжина, а N — розмір набору символів.

• Використання лише малих літер (N=26): пароль із 12 символів має 56.4 біта ентропії.
• Додавання великих літер (N=52): 68.4 біта.
• Додавання цифр (N=62): 71.5 біта.
• Додавання спецсимволів (N=94): 78.8 біта.

Пороги безпеки:

• менше ніж 40 бітів легко зламати за лічені хвилини;
• 40–60 бітів протистоять онлайн-атакам, але вразливі до офлайн-атак;
• 60–80 бітів є надійними для більшості цілей;
• понад 80 бітів — дуже високий рівень безпеки;
• понад 128 бітів неможливо зламати за допомогою жодної передбачуваної технології.

Збільшення довжини з 12 до 16 символів за використання повного набору знаків підвищує показник із 78.8 до 105.1 біта, роблячи пароль приблизно в 78 мільйонів разів стійкішим до зламу. Саме тому NIST та експерти з безпеки наголошують на довжині, а не на складності.

Зловмисники використовують кілька стратегій, окрім простого перебору.

• Словникові атаки перебирають поширені слова та фрази — пароль «sunshine» ламається миттєво, попри наявність 8 символів.
• Наповнення обліковими даними використовує паролі з попередніх витоків даних (у публічному доступі є понад 10 мільярдів зливових паролів).
• Атаки на основі правил модифікують словникові слова поширеними замінами (@ замість a, 3 замість e, ! в кінці) — «P@ssw0rd!» є серед перших перевірюваних шаблонів.
• Атаки за допомогою райдужних таблиць використовують попередньо обчислені хеші для поширених паролів.

Лише справді випадкові паролі, згенеровані з криптографічно безпечного джерела, протистоять усім цим атакам.

Вибрані людиною паролі мають прогнозовані упередження: люди надають перевагу певним літерам, шаблонам і позиціям для спеціальних символів. Дослідження показують, що згенеровані людиною паролі мають у середньому лише 20–30 бітів ефективної ентропії, навіть якщо вони здаються складними, порівняно з 79–105 бітами для згенерованих машиною випадкових паролів такої ж довжини.

Створення надійних паролів — це лише половина справи, безпечне управління ними є не менш важливим.

• Використовуйте спеціальний менеджер паролів (1Password, Bitwarden, KeePass або вбудований у ваш браузер менеджер), щоб зберігати унікальні паролі для кожного акаунту. Середня людина має 70–100 онлайн-акаунтів, через що запам'ятовування стає неможливим без повторного використання.
• Увімкніть двофакторну автентифікацію (2FA) для всіх акаунтів, які її підтримують: навіть скомпрометований пароль не надасть доступу без другого чинника. Надавайте перевагу апаратним ключам безпеки (YubiKey, Google Titan) або застосункам-автентифікаторам (Google Authenticator, Authy) замість 2FA через SMS, яка вразлива до підміни SIM-карти.
• Для головного пароля (master password) вашого менеджера використовуйте довгу фразу-пароль із 4–6 випадкових слів (наприклад, «correct horse battery staple») — її легше запам'ятати, ніж випадковий рядок, і вона забезпечує 50–80 бітів ентропії.
• Змінюйте паролі одразу після будь-якого сповіщення про витік і регулярно перевіряйте haveibeenpwned.com.

Генератор випадкових паролів створює пароль, випадковим чином обираючи символи з вибраного набору (велика літера, мала літера, цифри, спецсимволи) за допомогою джерела випадковості.

Безпечні генератори, зокрема й цей, використовують криптографічно безпечний генератор псевдовипадкових чисел (CSPRNG), наданий браузером (метод криптографії Web API crypto.getRandomValues()), а не передбачуваний Math.random(). Стандарти NIST SP 800-63B та OWASP підкреслюють, що саме непередбачуваність робить секрет стійким до вгадування.

Кожен символ обирається незалежно, тому жодні патерни, словникові слова чи людські упередження не просочуються. Оскільки генерація відбувається повністю на стороні клієнта, пароль ніколи не залишає ваш пристрій, а індикатор надійности показує ентропію в бітах, щоб ви могли оцінити результат перед його використанням.

Спочатку виберіть довжину: це найпотужніший важіль для безпеки. Стандарт NIST SP 800-63B рекомендує мінімум 8 символів і підтримує паролі довжиною принаймні до 64, причому більшість експертів радять 12–16 символів для повсякденних акаунтів і 20+ для важливих, таких як електронна пошта, банкінг та головний обліковий запис менеджера паролів.

Увімкніть якомога більше типів символів, які дозволяє сайт (великі, малі літери, цифри та спецсимволи), щоб розширити набір з 26 до 94 знаків. Якщо сайт відхиляє спецсимволи, натомість збільште довжину, щоб зберегти високу ентропію.

Як загальне правило, випадковий пароль із понад 60 бітами ентропії протистоїть офлайн-атакам, а 80+ бітів — це дуже надійний варіант. Використовуйте показник ентропії, щоб переконатися, що ви перетнули ці пороги.

Генератор паролів корисний скрізь, де потрібен унікальний і невгадуваний секрет. Поширені варіанти використання:

• створення нових паролів для свіжих онлайн-акаунтів,
• заміна слабких або повторно використовуваних паролів, помічених менеджером паролів,
• створення ключів для мереж Wi-Fi,
• генерація ключів API або облікових даних баз даних для розробників,
• створення тимчасових паролів під час онбордингу користувачів.

Оскільки CISA та OWASP рекомендують унікальний пароль для кожного облікового запису, генератор у парі з менеджером паролів дозволяє слідувати цій раді без необхідності щось запам'ятовувати.

Команди також використовують згенеровані паролі для спільних службових акаунтів та ротації облікових даних після підозри на витік. Для фраз-паролів, які ви повинні вводити з пам'яті, багатослівний підхід може підійти краще, ніж випадковий рядок, але для збережених секретів довгий випадковий пароль є ідеальним вибором.

Найбільш руйнівною помилкою є повторне використання одного й того ж пароля на різних сайтах, оскільки один витік тоді розблоковує багато акаунтів — це метод, який зловмисники автоматизують через наповнення обліковими даними.

Інші часті помилки:

• покладання на передбачувані заміни (P@ssw0rd!),
• додавання цифри або року до словникового слова,
• використання імен, днів народження або послідовностей на клавіатурі на кшталт qwerty,
• вибір коротких паролів довжиною до 12 символів.

Багато людей також надмірно довіряють примусовому періодичному скиданню; NIST SP 800-63B тепер не радить робити довільну обов'язкову ротацію, натомість рекомендуючи змінювати пароль лише за наявності доказів зламу.

Не зберігайте паролі в нотатках чи таблицях у вигляді звичайного тексту й ніколи не передавайте їх через незашифровані канали. Уникнення цих помилок важливіше, ніж додавання ще одного спецсимволу до й без того випадкового пароля.

Час зламу залежить від ентропії та швидкості перебору зловмисника, а не від якогось одного символу. Для офлайн-атаки на швидкий, погано захищений хеш здатний противник може спробувати від мільярдів до трильйонів варіантів на секунду за допомогою графічних процесорів.

• Випадковий 8-символьний пароль із повним набором (~52 біти) може впасти за години чи дні за такої швидкості,
• тоді як 12-символьний (~78 бітів) відсуває середній час пошуку на мільйони років,
• а 16-символьний (~105 бітів) фактично неможливо зламати грубою силою.

Проте реальні атаки рідко використовують повний перебір випадково згенерованих паролів — вони експлуатують повторне використання, фішинг та злиті бази даних. Саме тому OWASP рекомендує повільне засолювання хешів паролів на серверній стороні, що різко знижує швидкість вгадування зловмисника. Розглядайте показники часу зламу як орієнтир порядку величини, а не гарантію.

Обидва варіанти можуть бути безпечними; правильний вибір залежить від того, чи будете ви запам'ятовувати секрет, чи зберігатимете його.

• Пароль із випадкових символів ущільнює високу ентропію в невелику кількість знаків, що робить його ідеальним для всього, що зберігає для вас менеджер паролів.
• Фраза-пароль (кілька незв'язаних між собою слів, з'єднаних разом) досягає порівнянної надійности, але її набагато легше ввести та запам'ятати, тому вона підходить для головного пароля менеджера паролів або входу в пристрій.

Надійність будь-якого варіанту походить із випадковості: слова мають бути обрані випадковим чином із великого списку, а не підібрані людиною, інакше ентропія руйнується. NIST SP 800-63B прямо заохочує довгі фрази-паролі, які легко запам'ятати, та не схвалює правила, що їх блокують.

Для більшості людей найкращою стратегією є запам'ятовувана випадкова фраза-пароль, яка захищає сховище, повне згенерованих випадкових паролів.

Так, якщо інструмент працює локально та використовує належне джерело криптографічно стійких випадкових чисел. Цей генератор повністю працює у вашому браузері через Web Crypto API, тому пароль ніколи не передається та не записується на жодний сервер — ви можете відключитися від інтернету, і він все одно працюватиме.

Основні ризики для будь-якого генератора пов'язані з середовищем, а не з математикою:

• шкідливе програмне забезпечення або кейлогери на вашому пристрої,
• підглядання з-за плеча (shoulder-surfing),
• або зламаний вебсайт без підтримки, який поширює модифікований код.

Щоб залишатися в безпеці, використовуйте актуальні та надійні інструменти через HTTPS, уникайте публічних або спільних комп'ютерів для важливих паролів і вставляйте згенеровані паролі безпосередньо у перевірений менеджер паролів, а не надсилайте їх електронною поштою чи в повідомленнях. Рекомендації CISA та OWASP зосереджені саме на цих операційних звичках, оскільки математично міцний пароль безпечний лише настільки, наскільки безпечні пристрій і канал, які його обробляють.

Найбільша реальна небезпека полягає не в слабкій випадковості, а в повторному використанні. Коли стається витік даних на сайті, злиті облікові дані збираються у величезні списки та використовуються для автоматичних атак шляхом підбору знайдених паролів (credential stuffing) на інших сервісах; мільярди пар логінів і паролів уже перебувають у відкритому доступі.

Якщо ви використовуєте пароль повторно, один давній витік може за ланцюговою реакцією поставити під загрозу вашу електронну пошту, банківські та соціальні акаунти. CISA та OWASP рекомендують використовувати унікальні облікові дані для кожного акаунта саме для того, щоб обмежити масштаб можливих збитків.

Перевірте свої адреси за допомогою надійного сервісу сповіщень про витоки, і якщо пароль фігурує у списку злитих, негайно замініть його на новий унікальний пароль та увімкніть багатофакторну автентифікацію. Унікальні випадкові паролі дозволяють мінімізувати наслідки витоку: зловмисник, який зламає один пароль, отримає доступ лише до одного акаунта й нічого більше.