Надёжный пароль с оценкой энтропии
Пароль из длины, символов и опционального словаря. Оценка энтропии на устройстве.
Длина важнее одного «спецсимвола». 16+ случайных символов широкого алфавита хватает большинству учёток. Шкала ближе к zxcvbn, не к «магическому баллу» вендора.
Не повторяйте пароль. Уникальный плюс менеджер это и есть протокол. Фраза из словаря проще в наборе; энтропию проверьте, если укоротили фразу.
Генерация локальная, пароль не храним. Не кладите его в скрин и в тикет. Для хеша файла отдельная страница SHA-256.
Пароль из 16 символов алфавита в 90 знаков имеет куда больше комбинаций, чем 8 букв. Энтропия здесь — логарифм этого пространства, а не обещание, что сайт примет строку. Слова из длинного списка diceware проще набрать и остаются сильными, если выбор случайный. Не используйте результат повторно и не дописывайте год рождения: так сужается перебор. Шкала оценивает число попыток в духе zxcvbn. Здесь генератор. Глоссарий определяет энтропию без ползунков.
Частые вопросы
Сколько энтропии?
Для важных учёток целитесь выше 60 бит. Длина и алфавит это определяют.
Diceware?
Режим словаря тот же смысл: несколько случайных слов лучше короткой каши, которую забудете.
Пароль уходит на сервер?
Нет.