Хотите узнать, действительно ли ваш пароль устоит перед злоумышленником? Введите или вставьте его в проверщик, чтобы в реальном времени увидеть его примерную надёжность — энтропию в битах, приблизительное время взлома и список того, что уже хорошо, а что стоит улучшить. Всё анализируется локально в вашем браузере с помощью JavaScript, поэтому ваш пароль никогда не отправляется, не записывается в журнал и нигде не сохраняется.

Как измеряется надёжность пароля

Надёжность сводится к одному вопросу: сколько попыток понадобится злоумышленнику, прежде чем он угадает ваш пароль? Чем непредсказуемее пароль, тем больше попыток требуется. Это измеряется в энтропии, выраженной в битах — и каждый дополнительный бит удваивает число возможных вариантов. Пароль с 40 битами энтропии современное оборудование взломает быстро; пароль с 80 битами и более сегодня надёжно недостижим для перебора.

Наш проверщик оценивает энтропию по двум параметрам: насколько длинный пароль и насколько велик его набор символов (строчные буквы, заглавные буквы, цифры и символы — каждый из них расширяет набор). Затем он снижает эту оценку, обнаруживая предсказуемые шаблоны — распространённый пароль, клавиатурную последовательность вроде qwerty, последовательность вроде 1234 или повторяющийся символ — потому что злоумышленники пробуют их в первую очередь. Расчёт времени взлома предполагает быструю офлайн-атаку со скоростью около триллиона попыток в секунду — намеренно пессимистичный сценарий, поэтому пароль, оценённый здесь как «Очень надёжный», имеет солидный запас прочности в реальном мире.

Что делает пароль слабым

У большинства скомпрометированных паролей одни и те же недостатки. Проверщик отмечает каждый из них:

• Слишком короткий. Длина важнее всего остального. У короткого пароля — даже случайного — просто слишком мало комбинаций.
• Распространённые пароли. Слова вроде password, 123456 и qwerty есть в списке у каждого злоумышленника и взламываются мгновенно.
• Предсказуемые шаблоны. Клавиатурные последовательности (asdf), числовые последовательности (1234) и повторяющиеся символы (aaaa) добавляют длину, но не настоящую непредсказуемость.
• Один тип символов. Пароли только из строчных букв или только из цифр оставляют набор символов небольшим, а энтропию низкой.
• Личная информация. Имена, даты рождения и клички питомцев легко угадать или найти в интернете, поэтому избегайте их, даже если проверщик не способен их обнаружить.

Что делает пароль надёжным

• Сначала длина. Стремитесь к не менее чем 12 символам, а для важных учётных записей — к 16 и более. Длиннее всегда лучше, чем короче.
• Сочетание типов символов. Комбинация заглавных и строчных букв, цифр и символов расширяет набор и повышает энтропию.
• Случайность, а не шаблоны. Самые надёжные пароли не содержат слов, последовательностей и структуры, которую злоумышленник мог бы предугадать.
• Уникальность. Даже надёжный пароль опасен, если вы используете его повторно — одна взломанная площадка тогда раскрывает все учётные записи с этим паролем.

Проще всего выполнить все четыре условия сразу, поручив создание пароля генератору. Создайте его прямо сейчас с помощью нашего бесплатного генератора паролей, а затем вставьте его сюда, чтобы подтвердить надёжность.

Как читать результаты

По мере ввода индикатор перемещается от значения Слабый к Очень надёжный, а список требований отмечает каждое свойство вашего пароля: длину, заглавные буквы, строчные буквы, цифры, символы и отсутствие распространённых слов или шаблонов. Строка с подсказкой указывает на самое важное, что нужно исправить. Старайтесь выполнить все требования и достичь оценки «Очень надёжный», прежде чем доверять паролю важную учётную запись.

Безопасно ли вводить здесь свой пароль?

Да. Проверщик работает полностью в вашем браузере — в анализе не участвует сервер. То, что вы вводите, никогда не передаётся по сети, не записывается в журнал и не сохраняется; это исчезает в тот момент, когда вы закрываете или перезагружаете страницу. Вы даже можете отключиться от интернета, и проверщик продолжит работать. Чтобы узнать, какие ограниченные анонимные данные собирает сам сайт, ознакомьтесь с нашей Политикой конфиденциальности. В качестве общего правила вводите свои настоящие пароли только в тех инструментах, которым доверяете и которые, как этот, выполняют всю работу локально.

Часто задаваемые вопросы

Отправляет ли это мой пароль куда-либо?

Нет. Весь анализ происходит в вашем браузере с помощью JavaScript. Ваш пароль никогда не отправляется, не записывается в журнал и не сохраняется, и он исчезает, как только вы покидаете страницу.

Насколько точна оценка надёжности?

Это надёжная и прозрачная оценка, основанная на длине, разнообразии символов и обнаружении распространённых шаблонов — тех же факторах, которые важнее всего при реальных атаках. Ни один проверщик не может быть идеальным (он не может, например, знать, что пароль — это кличка вашей собаки), поэтому воспринимайте результат как серьёзную рекомендацию, а не как гарантию.

Какая энтропия или время взлома считаются хорошими?

Энтропия выше примерно 80 бит трудно поддаётся перебору на современном оборудовании, а 100 бит и более оставляют широкий запас безопасности. Если расчётное время взлома измеряется веками или больше — вы в хорошем положении.

Мой пароль получил низкую оценку, хотя кажется сложным. Почему?

Сложность, которая следует шаблону, не так надёжна, как выглядит. Замены вроде P@ssw0rd, клавиатурные последовательности и небольшая длина — всё это снижает оценку, потому что злоумышленники их ожидают. Длина и подлинная случайность повышают её больше всего.

Что делать со слабым паролем?

Замените его. Создайте длинный случайный пароль с помощью нашего генератора паролей, сохраните его в менеджере паролей и включите двухфакторную аутентификацию для учётной записи ради дополнительного уровня защиты.