Бесплатный инструмент
Пароль, который действительно держит
Собирается в вашем браузере на случайности самой системы. Ничего не отправляется, ничего не сохраняется — исходный код страницы можно прочитать и проверить.
Создано через crypto.getRandomValues — источник случайности, который браузер предоставляет для криптографии. Значение никогда не покидает эту страницу.
Что на самом деле означает число бит
Энтропия показывает, сколько попыток в среднем нужно атакующему. Каждый дополнительный бит удваивает это число. Это единственная величина, которая что-то значит: цветная полоска — решение дизайнера, 95 бит — факт.
Расчёт простой: длина, умноженная на двоичный логарифм размера алфавита. Двадцать символов из 90 возможных дают около 130 бит. Десять из того же алфавита — 65, то есть вдвое меньше, а не на один бит.
Поэтому длина побеждает изобретательность. Символы в коротком пароле добавят несколько бит, шесть лишних знаков — сорок. Ничто из того, что можно запомнить и переиспользовать, к этому не приближается, и это главный аргумент за менеджер.
| Пароль | Энтропия |
|---|---|
| Tr0ub4dor — слово с заменами | 28 |
| 8 случайных символов, буквы и цифры | 47 |
| correct horse battery staple — 4 случайных слова | 95 |
| 20 случайных символов, полный алфавит | 131 |
Цифры исходят из того, что атакующий знает вашу схему, — и исходить надо именно из этого. Словарное слово с заменами вскрывает инструмент, созданный ровно для этого.
Четыре привычки, которые важнее самого пароля
По одному паролю на аккаунт
Утечка в другом месте — так падает большинство аккаунтов. Повторное использование превращает одну брешь во все, и сложность здесь не помогает.
Длина важнее символов
Шестнадцать обычных букв заметно сильнее восьми со знаками. Берите максимальную длину, которую принимает сайт.
Пусть помнит что-то другое
Пароль, который вы помните, — это пароль, который можно угадать. Менеджер снимает компромисс полностью.
Добавьте второй фактор
Даже идеальный пароль в одном шаге от того, чтобы стать известным через фишинг. Второй фактор делает это переживаемым.
Один пароль — легко. Двести — уже проблема.
Эта страница решает один пароль. SandPass — zero-knowledge менеджер для всех остальных: создаёт, шифрует на вашем устройстве и подставляет когда нужно. Мы их тоже не видим.
Посмотреть SandPassВходит в набор SandVPN. Посмотреть тарифы