Генератор паролей из 12 символов

Почему 12 символов — рабочая длина, а не «посложнее»

Двенадцать знаков из строчных, заглавных и цифр — это алфавит из 62 символов. Число вариантов примерно 62¹², около 71 бита. При скорости десять миллиардов проверок в секунду полный перебор занимает тысячи лет. Этого хватает для почты, ВКонтакте, маркетплейса и Госуслуг, если пароль случайный и не повторён на других сайтах.

Спецсимволы на этой странице выключены специально. Почта и государственные формы часто отвергают решётку, кавычку или обратный слэш, либо принимают их в браузере и теряют при сохранении. Двенадцать букв и цифр уже дают запас. Если конкретный сайт знаки любит, включите «!@#$» и нажмите кнопку ещё раз: алфавит станет шире, длина останется той же.

Что ломает пароль из 12 символов быстрее перебора

Перебор — не первый шаг. Сначала идут словари: даты, имена, «пароль» с единицей на конце, раскладка qwerty. Строка Moscow2024! формально длинная и «со знаками», но она в словаре. Случайные двенадцать знаков в словарь не попадают, пока их не украдут с конкретного сайта.

Вторая поломка — повтор. Один пароль на почту и на магазин означает, что утечка магазина открывает почту, а через почту — сброс паролей везде. Двенадцать символов не спасают, если строка одна. Сгенерируйте отдельную для каждого аккаунта и положите в менеджер. Запомнить набор случайных строк без него не получится, и это нормально.

Когда двенадцати уже мало

Мастер-пароль от менеджера и вход в банк, если приложение принимает длинные строки, лучше делать на 16 символов. Восемь оставляйте только для форм с жёстким потолком — для этого есть отдельная страница пароля из 8 символов. Роутер — отдельный случай: пароль набирают с телефона, похожие буквы мешают, об этом страница пароля для Wi-Fi.

Готовый вариант можно прогнать через проверку надёжности и базы утечек. Как устроены словарные атаки, из-за которых «хитрый» пароль падает раньше длинного случайного, разобрано в статье как взламывают пароли.