Сгенерировать пароль из 10 символов

Как это работает и что важно знать

Десять символов — удобная середина между 8-значным паролем, который многие сайты требуют как минимум, и 12-значным, который считают разумным оптимумом. Случайный пароль из 10 символов со всеми наборами (строчные и заглавные буквы, цифры, спецсимволы) даёт около 65 бит энтропии — это заметно надёжнее восьми символов и при этом ещё реально набрать вручную. Такой длины достаточно для большинства обычных сайтов, форумов, личных кабинетов и рабочих сервисов средней важности. А вот для основной почты, банка, госуслуг и менеджера паролей лучше взять 12–16 символов: там запас прочности важнее удобства ввода. Главное правило работает и здесь: пароль должен быть случайным. Десять символов из настоящего случайного набора несравнимо надёжнее, чем «qwerty1234» или «Ivan2020!!» той же длины, которые подбираются по словарю за секунды. По умолчанию включены все наборы символов; если пароль придётся диктовать или вводить руками, включите опцию «исключить похожие символы», чтобы не путать 0 и O, 1, l и I. Все пароли создаются прямо в браузере функцией crypto.getRandomValues и не отправляются на сервер. Рядом с каждым вариантом — индикатор надёжности: выбирайте пароль с оценкой «надёжный».

Как сгенерировать пароль из 10 символов

Генератор наверху страницы уже настроен на длину 10 — список готовых паролей появляется сразу при открытии, отдельно нажимать ничего не нужно. Дальше три действия: посмотрите на индикатор надёжности справа от каждого варианта, нажмите кнопку копирования у понравившегося пароля и вставьте его в поле регистрации. Если ни один вариант не подошёл — кнопка «Обновить список» мгновенно выдаст новую порцию.

Настройки нужны в двух случаях. Первый: сайт не принимает спецсимволы — снимите галочку «спецсимволы», и генератор выдаст пароли из 10 знаков только на латинице с цифрами. Второй: пароль придётся вводить вручную или диктовать — включите «исключить похожие», чтобы из набора пропали 0 и O, 1, l и I. Количество паролей в списке тоже меняется: поставьте 30, если хотите выбирать из большего числа вариантов.

Ползунок длины остаётся доступным: сдвиньте его, если понадобится пароль другого размера, — список пересоберётся на лету. Ровно 10 символов стоят значением по умолчанию именно на этой странице. Весь расчёт идёт в браузере через crypto.getRandomValues: после загрузки страницы можно отключить интернет, генератор продолжит работать, и ни один пароль не уйдёт на сервер.

Сложный пароль из 10 символов: насколько он стойкий

Сложность пароля измеряют энтропией — числом бит непредсказуемости. Для 10 случайных символов она зависит от набора: только строчные латинские буквы дают около 47 бит, латиница обоих регистров с цифрами — около 60 бит, полный набор со спецсимволами — около 65 бит. Каждый дополнительный бит удваивает объём перебора, поэтому разница между «только буквы» и «со спецсимволами» — не косметическая, а примерно в 250 тысяч раз.

Что это значит на практике. Ферма из видеокарт, проверяющая порядка сотни миллиардов вариантов в секунду для быстрого хеша, перебрала бы 47-битный пароль (10 строчных букв) за считаные часы, а 65-битный — за тысячи лет. Именно поэтому на десяти символах состав алфавита важен по-настоящему: на длине 15–16 включение спецсимволов уже почти ничего не меняет, а здесь оно решает исход. Держите включёнными все четыре набора, если сайт это позволяет.

Отдельно про «сложные» 10 символов, придуманные человеком. Пароль вида Sergey2015 формально проходит проверку — десять знаков, заглавная буква, цифры, — но его реальная энтропия близка к 20 битам, потому что подбор идёт не по всем комбинациям, а по словарю имён с масками из года. Такой пароль вскрывается за секунды. Сложность создаёт не внешний вид, а случайность: примеры выше собраны криптографическим генератором именно поэтому.

Как придумать пароль из 10 символов самому

Честный ответ: придумать десять по-настоящему случайных символов человек не может — мозг непроизвольно тянется к имени, году, названию города, соседним клавишам раскладки. Если пароль всё-таки нужно сочинить без генератора, работает приём «фраза в аббревиатуру»: возьмите неочевидное предложение, которое помните только вы, соберите пароль из первых букв слов латиницей и вставьте пару цифр не в конец, а в середину — например фраза «мой кот спит на третьей полке шкафа» даёт ровно десять знаков: mk5snt3psh.

Чего делать точно не стоит: подставлять имя с годом (Ivan2020, Marina95), брать слово с заменой букв на похожие цифры (Pa55word — такие маски в словарях подбора есть по умолчанию), использовать ряд клавиш (qwerty1234) и повторять один пароль на нескольких сайтах. На десяти символах любая из этих ошибок обнуляет длину: перебор пойдёт не по 65 битам, а по короткому словарю.

Практичный компромисс — взять готовый вариант из списка выше и один раз переписать его от руки на бумагу, которую вы храните дома. Случайность обеспечивает генератор, а бумага защищает от того, что вы его забудете. Если пароль нужно именно запоминать, а не хранить, лучше не мучиться с десятью случайными знаками, а взять произносимый пароль по слогам или парольную фразу из нескольких слов — они запоминаются легче и при этом длиннее.

Пароль из 10 символов: где его хватает, а где нет

Десяти знаков достаточно для второстепенных аккаунтов: форумы, интернет-магазины, подписки, гостевые и рабочие сервисы средней важности, домашний Wi-Fi, личные кабинеты, куда не привязана карта. Число 10 часто встречается и в требованиях самих сайтов — «не менее 10 символов» стоит нижней границей во многих корпоративных политиках, а некоторые формы, наоборот, ограничивают длину сверху, и 10 оказывается максимумом.

Где десяти символов уже мало: основная почта, к которой привязано восстановление доступа ко всему остальному, банк и госуслуги, мастер-пароль менеджера паролей, шифрование дисков и архивов, криптокошельки. Там берут 12–16 символов — сдвиньте ползунок длины вправо или откройте отдельные страницы генератора на 12 и 15 знаков. И наоборот, если сайт принимает не больше восьми символов, пригодится вариант на 8.