Генератор паролей

Надёжность случайного пароля — это функция от того, сколько всего возможных паролей существует при данной длине и наборе символов, а это число растёт экспоненциально с длиной, но лишь линейно с размером набора символов: добавление ещё одной позиции символа умножает всё пространство возможностей, тогда как добавление ещё одного допустимого типа символов сдвигает его совсем незначительно. Пароль из 20 символов, использующий только строчные буквы, выбирает из 26 вариантов на каждой из 20 позиций, что в итоге даёт гораздо больше суммарных комбинаций, чем пароль из 8 символов, выбираемых из куда более богатого набора в 94 возможных символа (заглавные, строчные буквы, цифры и символы вместе), но всего с 8 позициями для их размещения. Это математическая причина, по которой длина — главный фактор надёжности пароля, и почему давний совет добавлять спецсимволы и менять регистр значит гораздо меньше, чем просто сделать пароль длиннее.

Не все генераторы случайных чисел одинаково непредсказуемы. `Math.random()` — универсальная функция случайных чисел, встроенная в JavaScript, — рассчитана на скорость и статистическое распределение в таких задачах, как анимации или перемешивание игрового поля: она не рассчитана на то, чтобы противостоять злоумышленнику, целенаправленно пытающемуся предсказать её вывод, а в некоторых реализациях её внутреннее состояние можно частично восстановить по нескольким наблюдаемым результатам. `crypto.getRandomValues()` — API, которое вместо этого использует данный инструмент, — берёт данные из криптографического источника случайных чисел операционной системы, того же самого источника, который используется для генерации ключей шифрования, и который создан и проверен специально для противостояния именно такой атаке предсказания. Использование чего-либо, кроме CSPRNG (криптографически стойкого генератора псевдослучайных чисел), для генерации паролей — реальная, эксплуатируемая уязвимость, а не теоретическая: несколько опубликованных уязвимостей в генераторах паролей возникли именно из-за такой подмены.

Энтропия, измеряемая в битах, показывает, сколько попыток потребуется злоумышленнику, чтобы перебором перепробовать все варианты до нахождения нужного, — каждый дополнительный бит удваивает это число, поэтому зависимость экспоненциальная, а не линейная: скачок с 60 до 70 бит означает увеличение объёма работы злоумышленника в тысячу раз, а не скромное улучшение на десять единиц. Ниже примерно 50 бит устойчивые атаки перебором на современном оборудовании становятся вполне реализуемыми за разумное время. Диапазон 70–80 бит считается комфортным для обычного пароля, защищающего типичный аккаунт в интернете. Больше 100 бит — это с большим запасом за пределами того, что способны исчерпать любые современные вычислительные мощности, поэтому и рекомендации этого инструмента, и его индикатор надёжности опираются именно на эти конкретные пороги, а не на расплывчатую рекомендацию «сделайте пароль понадёжнее».