Генератор паролей: как создавать пароли и не запоминать их

Самый надёжный пароль — тот, который вы не придумывали и не помните. Генератор создаёт случайную строку, которую невозможно угадать, а менеджер паролей хранит её за вас. Разберём, как работает генератор, какие параметры выбрать и куда сохранять результат.

Как работает генератор паролей

Генератор берёт криптографически случайные числа и переводит их в символы из заданного набора. Ключевое слово — криптографически случайные: это не «псевдослучайность», которую можно предсказать, а источник случайности уровня операционной системы. Поэтому результат непредсказуем даже теоретически.

Какие параметры выбрать

• Длина 16–24 символа. Это главный параметр — длина важнее «обязательных спецсимволов».
• Все наборы: строчные, заглавные, цифры, символы — если сайт их принимает.
• Без неоднозначных символов (0/O, 1/l/I), если пароль придётся вводить руками.
• Уникальный пароль для каждого сайта — генерируйте новый, не переиспользуйте.

Пароль или парольная фраза

Для паролей, которые хранит менеджер, берите случайную строку — её всё равно не нужно запоминать. Для тех нескольких, что держите в голове (мастер-пароль, вход в ноутбук), удобнее парольная фраза из 4–6 случайных слов: кран-омут-флейта-янтарь-92. Подробнее про это — в статье как придумать надёжный пароль.

Куда сохранять сгенерированное

Сгенерировать пароль — половина дела. Если сохранить его в заметках или записать на бумажке, теряется весь смысл. Поэтому генератор и менеджер паролей идут в связке:

• Генератор создаёт случайный пароль — вы его даже не видите целиком.
• Менеджер хранит пароль зашифрованным и синхронизирует между устройствами.
• Расширение для браузера подставляет пароль в форму автоматически.
• При регистрации на новом сайте менеджер сразу предлагает сгенерировать пароль.

А если пароль уже где-то утёк

Старые придуманные пароли стоит постепенно заменить на сгенерированные — особенно те, что повторялись на нескольких сайтах. Найти повторные и засветившиеся в утечках помогает Watchtower, а пошаговый план на случай утечки — в статье что делать, если пароль утёк.