Генератор паролей 12 символов

Как это работает и что важно знать

Двенадцать символов часто называют оптимальной точкой равновесия между стойкостью и удобством. Случайный пароль из 12 символов со всеми наборами (буквы разного регистра, цифры, спецсимволы) даёт около 78 бит энтропии — перебор такого пароля занимает тысячи лет, что делает его практически неуязвимым для brute-force. При этом 12 символов ещё реально ввести вручную, если понадобится. Это хороший выбор для почты, социальных сетей, интернет-магазинов и большинства онлайн-сервисов. Для мастер-пароля менеджера паролей, шифрования и криптокошельков стоит взять длину побольше — 16–20 символов. Все пароли из списка формируются в браузере криптографическим генератором crypto.getRandomValues и никуда не отправляются. Рядом с каждым — индикатор надёжности; выбирайте вариант с оценкой «надёжный» или «очень надёжный». Не забывайте главное правило: пароль должен быть уникальным для каждого сайта.

Как сгенерировать пароль из 12 символов онлайн

Генератор на этой странице уже настроен на длину 12, поэтому список готовых паролей появляется сразу при открытии — нажимать ничего не нужно. Выберите вариант с оценкой «надёжный» или «очень надёжный», нажмите кнопку копирования рядом с ним и вставьте пароль в поле регистрации. Не понравился ни один — кнопка «Обновить список» выдаст новую порцию мгновенно.

Две настройки, которые пригодятся чаще всего. Если сайт не принимает спецсимволы, снимите галочку «спецсимволы» — генератор выдаст пароли на 12 знаков только из латинских букв и цифр. Если пароль придётся вводить вручную или диктовать, включите «исключить похожие»: из набора уйдут 0 и O, 1, l и I, которые легко перепутать. Количество паролей в списке тоже меняется — поставьте 30, если хотите выбирать из большего числа вариантов.

Весь расчёт идёт в браузере: пароли собирает функция crypto.getRandomValues, встроенная в сам браузер, никакие данные не уходят на сервер и нигде не сохраняются. После загрузки страницы можно отключить интернет — генератор продолжит работать.

Насколько надёжен пароль из 12 символов

Стойкость измеряют энтропией — числом бит непредсказуемости. Двенадцать случайных символов дают примерно 57 бит, если это только строчные буквы, около 71 бита для латиницы обоих регистров с цифрами и около 78 бит при полном наборе со спецсимволами. Каждый дополнительный бит удваивает объём перебора, поэтому разница между вариантами измеряется не процентами, а миллионами раз.

На практике это означает, что случайный 12-символьный пароль со всеми наборами перебором не вскрывают: даже ферма видеокарт, проверяющая сотню миллиардов вариантов в секунду, потратила бы на него срок, несопоставимый с человеческой жизнью. Слабым местом остаётся не длина, а повторное использование пароля на разных сайтах, фишинговые страницы входа и утечки баз на стороне сервиса.

Отдельно стоит сказать про «12 символов», придуманные человеком. Пароль вида Sergey2015! формально удовлетворяет всем требованиям — двенадцать знаков, заглавная буква, цифра, спецсимвол, — но реальная его энтропия близка к 25 битам, потому что подбор идёт не по всем комбинациям, а по словарю имён с масками. Такой пароль вскрывается за минуты. Именно поэтому длина имеет смысл только вместе со случайностью.

Пароль из 12 символов: где его хватает, а где нет

Двенадцать знаков — это разумный стандарт для повседневных аккаунтов: почта, социальные сети, маркетплейсы, форумы, личные кабинеты операторов и интернет-магазинов. Многие сайты как раз и просят «не менее 12 символов», а корпоративные политики нередко ставят эту цифру нижней границей. Для таких случаев пароль из списка выше закрывает вопрос полностью.

Где 12 символов уже мало: мастер-пароль менеджера паролей, шифрование дисков и архивов, криптокошельки, корневые и резервные учётные записи. Там взлом обходится особенно дорого, поэтому берут 16–20 символов — сдвиньте ползунок длины вправо или откройте отдельные страницы генератора на 16 и 20 знаков. И наоборот, если сайт ограничивает длину сверху, пригодятся варианты на 8 или 10 символов.