Как измеряется надёжность пароля

Надёжность пароля измеряется в битах энтропии — математическом выражении того, насколько пароль непредсказуем. Формула учитывает размер набора символов (строчные, прописные буквы, цифры, специальные символы), возведённого в степень длины пароля. Чем выше энтропия, тем больше возможных комбинаций придётся перебрать злоумышленнику.

Например, пароль, состоящий только из строчных букв (26 символов), имеет около 4,7 бита энтропии на символ. Добавьте прописные буквы (итого 52) — и получите 5,7 бита. Включите цифры и специальные символы (95+ символов) — и каждый символ будет давать около 6,6 бита. 16-символьный пароль с полным набором символов обеспечивает более 100 бит энтропии — взломать его методом перебора практически невозможно.

Проверка по базе Have I Been Pwned

Этот инструмент проверяет ваш пароль по базе данных Have I Been Pwned, содержащей более 700 миллионов скомпрометированных паролей, с использованием метода k-анонимности. Отправляются только первые 5 символов SHA-1 хэша — полный пароль никогда не покидает ваш браузер. Если совпадение найдено, ваш пароль фигурировал в известной утечке данных, и его следует немедленно сменить.