Генератор паролей

Национальный институт стандартов и технологий США (NIST) переписал свои рекомендации по паролям в документе SP 800-63B и ужесточил их в редакции 4, опубликованной в 2024 году. Главные советы противоречат старым корпоративным правилам: сервисы должны принимать пароли длиной не менее 64 символов, не должны требовать сочетания заглавных букв, цифр и символов, не должны заставлять людей менять пароли по расписанию и вместо этого должны проверять новые пароли по спискам утекших и распространенных паролей.

Обоснование чисто арифметическое. Правила состава подталкивают людей к предсказуемым шаблонам вроде "Summer2024!", которые злоумышленники перебирают в первую очередь. Зато каждый дополнительный случайный символ умножает объем работы при полном переборе на размер набора символов. Переход от 12 к 16 случайным символам из 94 печатаемых символов ASCII добавляет около 26 бит, и подобрать пароль становится примерно в 78 миллионов раз сложнее.

Энтропия показывает, сколько равновероятных паролей мог бы выдать генератор. Для случайного пароля она равна длине × log2(размер набора). При всех четырех наборах символов в наборе 94 символа, это около 6,55 бита на символ, так что 16 символов дают около 105 бит. Если исключить похожие символы, набор сокращается до 84, и на каждый символ теряется чуть меньше пятой доли бита. Таблица выше построена на тех же расчетах и предполагает атаку офлайн со скоростью 10 миллиардов попыток в секунду: это реалистичная цифра для GPU-фермы при быстром хеше, а медленный хеш вроде bcrypt снижает скорость на несколько порядков.

Парольные фразы работают так же, только вместо символов используются слова. Во встроенном списке 367 коротких распространенных слов, поэтому каждое слово добавляет около 8,5 бита, а шесть слов дают около 51 бита: такую фразу легко набрать и запомнить, но она слабее случайного пароля из 16 символов. Если выбрать разделителем "случайную цифру", каждый промежуток добавит около 3,3 бита. Для фразы, защищающей что-то важное, берите восемь слов или список Diceware из 7776 слов, где каждое слово дает 12,9 бита.

Индикатор помечает значения ниже 40 бит как слабые, от 40 до 59 как средние, от 60 до 79 как надежные, а 80 и выше как очень надежные. Он оценивает настройки генератора, а не саму строку, и это единственный честный способ оценить пароль: "correct horse battery staple" получает высокую оценку у проверок по шаблонам, но это первая фраза, которую попробует любой атакующий.

Используйте разный пароль для каждой учетной записи и доверьте их запоминание менеджеру паролей: повторное использование превращает утечку на одном сайте во множество взломанных аккаунтов. Сохраните пароль в менеджере до отправки формы регистрации и включайте двухфакторную аутентификацию везде, где она доступна. Чтобы защитить документ, а не аккаунт, хорошо подойдет надежная парольная фраза вместе с инструментом Защитить PDF паролем, который шифрует файл выбранным вами паролем.