Генератор паролей с запоминанием

Как это работает и что важно знать

Обычный генератор выдаёт что-то вроде «X7#kQp2$vLm9» — такой пароль надёжен, но запомнить его невозможно, поэтому люди записывают его на бумажке или ставят везде один и тот же простой пароль. Пароль с запоминанием решает задачу иначе: он собирается не из случайных символов, а из случайных слов — это называется парольной фразой (passphrase, метод diceware). Мозг плохо держит бессмысленные последовательности знаков, но отлично запоминает образы: фразу «Reka-Klyuch57-Tuman-Sova» достаточно один раз представить картинкой — река, в ней ключ, вокруг туман, на ветке сова — и она остаётся в памяти надолго, хотя набор слов абсолютно случаен. Именно случайность здесь и важна: слова выбирает генератор через crypto.getRandomValues, а не вы, поэтому в пароль не попадают имена, даты и любимые словечки, по которым пароль подбирают в первую очередь. Все слова записаны латиницей (транслитом), а не кириллицей: русские буквы отклоняет большинство форм регистрации, а латиница проходит везде — от корпоративных порталов до роутеров, и не зависит от раскладки клавиатуры. Сколько слов брать? Стойкость фразы растёт с каждым словом: словарь генератора содержит 223 слова, поэтому каждое добавленное слово увеличивает число вариантов более чем в 200 раз, то есть добавляет около 7,8 бита энтропии. Четыре слова с цифрами — примерно 39 бит, уровень обычного пароля средней силы; шесть слов (значение по умолчанию) — около 54 бит, индикатор оценит такую фразу как «средний» уровень, чего достаточно для повседневных аккаунтов; семь-восемь слов дают 62–70 бит и оценку «надёжный», а фраза при этом всё ещё запоминается — именно такой вариант стоит брать для почты и мастер-пароля. Галочка «добавить цифры» дописывает две случайные цифры к одному из слов — это и повышает стойкость, и помогает пройти проверку «в пароле должна быть цифра». Галочка «разные разделители» подставляет вместо дефиса случайный знак (-, _, ., !, *) — включайте её, если сайт требует спецсимвол. Учтите два практических момента. Первый: парольная фраза длинная (25–45 символов), а некоторые сайты ограничивают пароль 16 или 20 знаками — в таком случае уменьшите число слов до трёх-четырёх или возьмите обычный случайный пароль. Второй: запоминаемый пароль имеет смысл там, где его приходится вводить руками и часто — вход в компьютер, мастер-пароль менеджера паролей, рабочий портал, Wi-Fi. Для десятков обычных сайтов надёжнее завести менеджер паролей и хранить в нём случайные пароли, а одну парольную фразу запомнить как мастер-ключ к нему. Как запоминать быстрее: прочитайте фразу вслух три-четыре раза, придумайте по ней короткую нелепую историю (чем абсурднее, тем крепче держится), введите её вручную несколько раз подряд в первый день и ещё раз на следующий — этого обычно достаточно. Все фразы создаются прямо в браузере и никуда не отправляются: ни сам сайт, ни кто-либо ещё их не видит.