Калькулятор надійності паролів

Ентропія пароля — це золотий стандарт вимірювання стійкості паролів. Наш калькулятор ентропії паролів точно показує, скільки бітів випадковості містить ваш пароль.

Більше бітів ентропії означає експоненційно більшу кількість комбінацій, які має випробувати зловмисник. Прагніть показника 80+ бітів для важливих акаунтів.

Скільки часу потрібно, щоб зламати ваш пароль? Наш калькулятор часу перебору (brute force) оцінює час зламу на основі потужностей сучасних GPU-кластерів (10 мільярдів варіантів/сек).

Побачте вражаючу різницю між 6-символьним паролем (хвилини) та 16-символьним паролем (століття).

Найкращі паролі поєднують довжину та складність. Використовуйте від 12 символів, комбінуючи великі й малі літери, цифри та спецсимволи. Або використовуйте кодову фразу з 4+ випадкових слів.

Уникайте особистих даних, поширених слів і передбачуваних комбінацій. Наш інструмент перевірки надійності паролів точно покаже, що робить ваш пароль сильним або слабким.

Ентропія пароля — це міра непередбачуваності, виражена в бітах, яка оцінює, наскільки важко вгадати пароль. Вона обчислюється як E = L × log2(R), де L — довжина пароля, а R — розмір набору символів (26 малих літер, 26 великих літер, 10 цифр і приблизно 33 поширені спецсимволи).

Кожен додатковий біт ентропії подвоює кількість спроб, які має зробити зловмисник. Ця теоретико-інформаційна модель бере початок від фундаментальних праць Клода Шеннона з теорії інформації, а стандарт NIST SP 800-63B розглядає надійність паролів з точки зору стійкості до підбору, а не жорстких правил формування.

Вищий рівень ентропії завжди означає стійкіший пароль.

А атака методом перебору (brute-force) зламує паролі шляхом систематичної перевірки кожної можливої комбінації символів, доки один із варіантів не підійде. Однак зловмисники рідко починають «наосліп»: спочатку вони застосовують атаки за словником та правилами за допомогою таких інструментів, як Hashcat або John the Ripper, перевіряючи злиті бази паролів і типові заміни, перш ніж перейти до повного перебору.

Сучасні GPU-кластери можуть обчислювати мільярди хешів на секунду, саме тому короткі паролі зламуються дуже швидко. Згідно з рекомендаціями OWASP, для захисту слід уповільнювати зловмисників за допомогою хешування збережених паролів алгоритмами із високим використанням пам'яті, такими як bcrypt, scrypt або Argon2, а не швидкими хешами на зразок MD5 чи SHA-1.

Саме ентропія визначає, скільки спроб зрештою знадобиться для повного перебору.

Довжина пароля збільшує його міцність швидше, ніж додавання спеціальних символів, оскільки ентропія зростає лінійно з довжиною, але лише логарифмічно з розміром набору символів. Додавання одного символу до пароля з малих літер приблизно помножує простір пошуку, тоді як заміна літери на символ додає лише дробову частину біта.

NIST SP 800-63B відображає це, скасовуючи обов'язкові правила складності й замість цього рекомендуючи використовувати довші паролі та пассфрази довжиною до 64 символів і більше. Фраза з 20 символів лише з малих літер може бути міцнішою за 8-символьний пароль, переповнений символами.

Щоб отримати міцний і зручний для запам'ятовування пароль, віддавайте перевагу насамперед довжині, а вже потім — різноманітності символів.

Пассфрази часто є надійнішими та зручнішими у використанні, ніж короткі складні паролі, оскільки їхня довжина забезпечує високу ентропію, залишаючись при цьому легкою для запам'ятовування. Пассфраза з чотирьох або більше дійсно випадкових слів із великого списку (наприклад, списків EFF Diceware) забезпечує високу ентропію без необхідності заучувати складні комбінації символів.

Головне — це випадковість: цитата з фільму або популярна фраза забезпечують слабкий захист, оскільки зловмисники додають такі фрази до своїх словників. NIST SP 800-63B явно підтримує довгі секретні фрази, що зберігаються в пам'яті, і дозволяє використовувати пробіли.

Обирайте незалежні, випадково підібрані слова, а не граматично зв'язані речення.

Хешування паролів захищає збережені облікові дані шляхом перетворення пароля на незворотне значення фіксованої довжини, тому витік бази даних не відкриває паролі у відкритому вигляді. Сіль (salt) — унікальне випадкове значення, що додається до кожного пароля перед хешуванням — перешкоджає використанню попередньо обчислених радужних таблиць (rainbow tables) і гарантує, що однакові паролі дадуть різні хеші.

OWASP рекомендує повільні, вимогливі до пам'яті функції, такі як Argon2id, bcrypt або scrypt, налаштовані так, щоб кожне обчислення хешу вимагало значних ресурсів. Швидкі хеші, такі як MD5 та SHA-1, не підходять для паролів, оскільки дозволяють зловмисникам перевіряти мільярди варіантів на секунду.

Цей калькулятор оцінює складність підбору, а не міцність хешування на стороні сервера.

Ні, ніколи не використовуйте один пароль для кількох облікових записів, оскільки один витік даних у такому разі ставить під загрозу кожен сайт з цими обліковими даними. Зловмисники використовують це за допомогою підстановки облікових даних (credential stuffing), повторно вводячи пари логінів і паролів, злиті з одного сервісу, на багатьох інших за допомогою автоматизованих інструментів.

OWASP визначає підстановку облікових даних як одну з основних причин захоплення облікових записів, а унікальні паролі є головним рубежем захисту. Менеджер паролів вирішує проблему запам'ятовування, генеруючи та зберігаючи унікальний пароль із високою ентропією для кожного входу.

Поєднання унікальних паролів із багатофакторною автентифікацією, як рекомендують NIST та OWASP, суттєво знижує наслідки будь-якого окремого витоку даних.

Ваші результати об'єднують три доповнюючі показники:

• значення ентропії в бітах
• якісну оцінку міцності
• орієнтовний час злому

Ентропія є об'єктивним базовим виміром, тоді як оцінка (від слабкого до дуже міцного) та орієнтовний час злому переводять ці біти у зрозумілі поняття на основі передбачуваної швидкості підбору. Оскільки обладнання зловмисників істотно відрізняється, цифри часу злому є лише орієнтирами порядку величини, а не гарантіями, і відповідають концепції стійкості до підбору, описаній у NIST SP 800-63B.

Використовуйте значення ентропії для порівняння варіантів паролів. Усе, що нижче 60 біт, вважайте ризикованим для важливих акаунтів, і прагніть до 80 або більше біт там, де безпека є найважливішою.

Найпоширеніші помилки під час створення паролів — це передбачувані варіанти, які зловмисники легко враховують:

• Уникайте словникових слів, послідовностей клавіш (наприклад, qwerty або 123456) та особистих даних (імена, дати народження, клички тварин), які трапляються у базах витоків та соцмережах.
• Прості заміни символів (@ замість a, 3 замість e) практично не додають ентропії, оскільки інструменти підбору застосовують ці правила автоматично.
• Не додавайте просто цифру чи знак оклику до слабкого базового слова та ніколи не використовуйте повторно старі паролі.

OWASP рекомендує перевіряти нові паролі за списками відомих витоків, а NIST радить перевіряти їх за базами компрометованих облікових даних перед прийняттям.