Генератор паролей

Случайный, от 12 символов разных типов, или из 5–6 случайных слов. Главное — случайность: «Moskva2024!» формально сложный, но такие пароли подбирают первыми, по словарям и типовым шаблонам. Ориентируйтесь на шкалу под паролем: «Надёжный» и выше.

Здесь — да. Пароль собирается в вашем браузере криптографическим генератором, на сервер не отправляется и нигде не сохраняется, а от записи Вебвизором Метрики скрыт. Проверить просто: после загрузки страницы отключите интернет — генератор продолжит работать.

Выберите режим «Из слов». Генератор подберёт случайные русские слова — их легко представить картинкой: кофе на вершине горы под лампой. Запомнить четыре-пять слов проще, чем двенадцать случайных символов, а подбирать их не легче.

Вы запоминаете русские слова, а набираете их, не переключая раскладку с английской: «кофе» превращается в «rjat», «гора» — в «ujhf». Получается пароль из латиницы и знаков препинания, который не найти ни в одном словаре, а вам достаточно помнить простые слова. Если неудобно — включите «Латиницей»: «kofe-gora».

У части сайтов есть ограничения: максимальная длина или только определённые спецсимволы. Уменьшите длину, впишите в поле спецсимволов только разрешённые или выключите их. В пароле из слов в английской раскладке встречаются «[», «;», «'» и «,» — если сайт на них ругается, переключитесь на латиницу.

Биты показывают, сколько вариантов перебирать: каждый бит удваивает их число. Время подбора считаем для худшего случая — у взломщика украденная база и мощное оборудование, которое проверяет 10 миллиардов вариантов в секунду. На сайтах с ограничением попыток подобрать пароль ещё сложнее.

Оставьте только цифры и длину 4–6. Шкала покажет «Слабый» — для пин-кода это нормально: его защищает ограничение попыток, а не длина. Для входа на сайты такой пароль не подходит.

Регулярная смена без причины не нужна — так считают и современные рекомендации по безопасности. Меняйте пароль, если сервис сообщил об утечке, вы ввели его на подозрительном сайте или передавали кому-то.

Не отправляйте пароль от Яндекс ID: с ним открываются почта, Диск и все остальные сервисы. В Яндекс.Директе добавьте подрядчика представителем, в Метрике выдайте доступ к счётчику по его логину — на просмотр или редактирование. Когда работа закончится, доступ отзывается в настройках, а ваш пароль остаётся только у вас.