Проверка надёжности пароля

Как это работает

У проверки надёжности пароля есть очевидная проблема: чтобы ею воспользоваться, нужно ввести пароль на сайте. Большинство таких сервисов проверяют на сервере, то есть ваш пароль передаётся постороннему. Здесь пароль не покидает страницу, и только так эта затея вообще имеет смысл.

Что означает оценка

По используемым наборам символов и длине вычисляется энтропия в битах. Она переводится во время подбора из расчёта десяти миллиардов попыток в секунду — реальная скорость для злоумышленника с современной видеокартой, который работает офлайн с утёкшей базой паролей. Онлайн-атаки на действующую форму входа гораздо медленнее, так что это пессимистичный сценарий, и именно он полезен.

Длина важнее сложности

Добавление одного символа увеличивает объём работы сильнее, чем замена буквы символом. Длинная парольная фраза из обычных слов лучше короткой нечитаемой строки и по надёжности, и по запоминаемости, поэтому современные рекомендации отдают предпочтение ей.

Предел любого индикатора надёжности

Он оценивает только форму. Он не может знать, что ваш пароль есть в списке утечек, что это кличка вашей собаки или что это самый распространённый пароль в мире, а любой из этих паролей взламывается мгновенно, что бы ни показывал индикатор. Считайте хорошую оценку необходимым, но не достаточным условием.

По-настоящему хороший ответ

Менеджер паролей, который создаёт длинный случайный пароль для каждого сайта, полностью снимает проблему, потому что запоминать или повторно использовать пароли не нужно.