Як вимірюється надійність пароля

Надійність пароля вимірюється в бітах ентропії — математичному відображенні того, наскільки пароль є непередбачуваним. Формула враховує розмір набору символів (малі літери, великі літери, цифри, спеціальні символи), зведений до степеня довжини пароля. Вища ентропія означає більше можливих комбінацій, які зловмисник має перебрати.

Наприклад, пароль лише з малих літер (26 символів) має близько 4,7 біта ентропії на символ. Додайте великі літери (52 символи разом) — і отримаєте 5,7 біта. Включіть цифри та спеціальні символи (95+ символів) — і кожен символ даватиме близько 6,6 біта. 16-символьний пароль із повним набором символів забезпечує понад 100 бітів ентропії — практично невразливий до атак грубої сили.

Перевірка через Have I Been Pwned

Цей інструмент перевіряє ваш пароль за базою даних Have I Been Pwned, що містить понад 700 мільйонів скомпрометованих паролів, використовуючи метод k-анонімності. Надсилаються лише перші 5 символів SHA-1 хешу — повний пароль ніколи не покидає ваш браузер. Якщо збіг знайдено, ваш пароль фігурував у відомому витоку даних і його слід негайно змінити.