Генератор паролей из 8 символов

Когда восьми символов достаточно, а когда нет

Восемь символов — это не «короткий надёжный пароль». Это потолок старых форм: форум, который режет поле, корпоративный портал с лимитом из девяностых, анкета, где девятый знак просто не влезает. Если сайт принимает больше, откройте генератор на 12 символов или на 16. Здесь длина стоит на восьми, потому что удлинить пароль нельзя.

При таком потолке набор символов важнее, чем на длинном пароле. Восемь строчных букв — это 26⁸ вариантов, около 38 бит. Перебор на видеокарте укладывается в минуты. Те же восемь позиций из строчных, заглавных, цифр и знаков дают алфавит около 90 символов и примерно 52 бита. Это уже дни, а не секунды, но всё ещё не годы. Поэтому спецсимволы на этой странице включены сразу: каждый лишний класс символов умножает число комбинаций, а длину увеличить негде.

Чем 8 отличается от минимального требования «не короче 8»

Многие сайты пишут «минимум 8 символов» и при этом спокойно принимают 16 и 20. Минимум — это пол, а не потолок. Пароль из восьми знаков имеет смысл только там, где девятый символ вызывает ошибку «слишком длинный». Для почты, Госуслуг, банка и менеджера паролей восемь — слабое место: один и тот же короткий пароль люди ещё и повторяют на нескольких сайтах.

Если форма молча обрезает хвост, вы думаете, что сохранили 16 символов, а в базе лежат первые восемь. После генерации войдите ещё раз и убедитесь, что принята вся строка. Обрезанный пароль и выглядит надёжным в менеджере, и не подходит при входе.

Как не сделать восьмисимвольный пароль предсказуемым

Схема «слово и две цифры» на восьми знаках почти всегда узнаваема: Anna2024, Qwerty1!, название улицы. Такие строки есть в словарях раньше, чем начинается полный перебор. Генератор берёт каждый знак через crypto.getRandomValues и перемешивает их, так что цифра не оказывается «в конце по привычке».

Этот пароль должен жить только на том сайте, который не пускает длиннее. На почте, в банке и в мастер-пароле используйте другую строку. Проверить уже придуманный вариант можно на странице надёжности, а факт попадания в известные базы — в проверке утечек. Подробнее, почему длина важнее хитрости с заменой букв, — в статье как создать надёжный пароль.