Как создать надёжный пароль: длина, энтропия и менеджеры паролей
Правила вроде «используйте хотя бы один спецсимвол» знакомы всем, но по-настоящему надёжным пароль делают случайность и длина. Простой расчёт наглядно показывает, почему одни пароли слабые.
Злоумышленники используют три основных метода: подстановку учётных данных, когда пробуют логины и пароли, утёкшие с других сайтов; атаки по словарю, перебирающие популярные пароли и слова; и полный перебор всех комбинаций.
6 цифр : 6 × log2(10) ≈ 20 бит
16 случайных строчных букв : 16 × log2(26) ≈ 75 бит
12 случайных символов из 94 : 12 × log2(94) ≈ 79 бит
16 случайных букв и цифр : 16 × log2(62) ≈ 95 бит
Как рассчитать энтропию пароля, почему длина важнее правил сложности, каких шаблонов избегать и как пользоваться менеджером паролей.Читать →