Хотите пароль, который вы действительно сможете запомнить, не делая его при этом слабым? Сгенерируйте парольную фразу — несколько случайных слов, объединённых вместе, например Brave-Otter-Lantern-92. Она достаточно длинная, чтобы её было очень трудно взломать, и при этом её гораздо легче запомнить и набрать, чем случайный набор символов. Выберите, сколько слов вам нужно и как их соединить, и новая парольная фраза появится мгновенно. Каждое слово выбирается криптографически стойким генератором случайных чисел вашего браузера, и ничто из созданного вами никогда не отправляется, не записывается и не сохраняется.

Что такое парольная фраза?

Парольная фраза — это пароль, состоящий из нескольких не связанных между собой слов, а не из короткой строки символов. Поскольку каждое слово выбирается случайно из большого списка, результат непредсказуем, но, так как составные части являются настоящими словами, ваш мозг способен их удержать. Эта идея была популяризирована методом «diceware», где слова выбираются с помощью игральных костей; здесь же стойкая случайность бросает кости за вас.

Почему парольные фразы одновременно надёжны и легко запоминаются

Надёжность исходит из энтропии — числа вариантов, которые злоумышленник должен перебрать. Каждое случайное слово из списка примерно в тысячу слов добавляет около 10 бит энтропии, поэтому парольная фраза из четырёх слов уже несёт около 40 бит, и с добавлением слов этот показатель быстро растёт. Написание слов с заглавной буквы, вставка цифры или добавление символа повышают его ещё больше.

Слова	Прибл. энтропия	Надёжность
3 слова	~30 бит	Приемлемо для входов с низким риском
4 слова	~40 бит	Хорошо — надёжный повседневный выбор
5 слов	~50 бит	Надёжный
6+ слов	~60+ бит	Очень надёжный — отлично подходит для мастер-паролей

Важно, что эта надёжность исходит из случайности, а не из составления запоминающегося предложения по своему усмотрению. Цитата или фраза, которая естественным образом пришла бы вам в голову, гораздо легче угадывается, чем четыре слова, выбранные случайно.

Парольная фраза против случайного пароля

• Случайные пароли вмещают максимум надёжности в минимум символов и идеально подходят для учётных записей, которые вы никогда не набираете вручную — пусть генератор паролей их создаст, а менеджер запомнит.
• Парольные фразы блистают там, где человеку приходится набирать или вспоминать секрет: вход на ваше устройство, мастер-пароль вашего менеджера паролей или ключ Wi-Fi, который вы зачитываете вслух. Они длинные, надёжные и удобные для набора.

Как пользоваться этим генератором

1. Выберите количество слов — четыре это хорошее значение по умолчанию; используйте пять или шесть для мастер-пароля.
2. Выберите разделитель — дефис, точку, пробел или случайную цифру между словами.
3. Настройте дополнительные параметры — пишите каждое слово с заглавной буквы, добавьте цифру или символ, чтобы удовлетворить строгим правилам.
4. Сгенерируйте и скопируйте или создайте сразу пакет фраз и скачайте их все.

Советы по использованию парольной фразы

• Используйте уникальную парольную фразу для каждой учётной записи. Никогда не используйте один и тот же секрет в двух местах.
• Используйте четыре слова или больше для всего важного; больше слов означает больше безопасности.
• Не «доводите её до ума» в виде предложения. Именно случайный порядок делает её надёжной — сохраните его.
• Храните те, что не запоминаете, в менеджере паролей и включите двухфакторную аутентификацию.

Часто задаваемые вопросы

Безопасны ли эти парольные фразы?

Да. Каждое слово выбирается с помощью crypto.getRandomValues(), криптографически стойкого генератора браузера. Парольная фраза формируется и отображается целиком на вашем устройстве и никогда его не покидает.

Действительно ли парольная фраза так же надёжна, как пароль?

Парольная фраза с достаточным количеством слов очень надёжна — фраза из пяти или шести слов не уступает длинному случайному паролю, оставаясь при этом запоминающейся. Показатели энтропии и времени взлома на экране точно показывают, насколько надёжна каждая из них.

Сколько слов мне следует использовать?

Четыре слова это разумный минимум для повседневных учётных записей. Для мастер-пароля или чего-то особо ценного используйте пять или шесть.

Могу ли я сгенерировать сразу несколько?

Да. Используйте счётчик рядом с кнопкой «Сгенерировать», чтобы создать пакет, затем скопируйте или скачайте их вместе.