Энтропия — это честная мера надёжности пароля в битах. Она показывает, сколько вариантов придётся перебрать, чтобы его угадать. Разбираем простыми словами.
Энтропия пароля измеряется в битах. Каждый бит удваивает число возможных вариантов. Пароль на 10 бит — это примерно тысяча комбинаций, на 20 бит — миллион, на 40 бит — триллион. Чем больше бит, тем дольше пароль перебирать.
Важно: энтропию даёт случайность, а не «сложный вид». Пароль P@ssw0rd выглядит замысловато, но его энтропия низкая — он построен из предсказуемого слова с типовыми заменами. А случайные xr7mkq надёжнее, хоть и проще на вид.
Формула простая: длина × логарифм по основанию 2 от размера алфавита. Если в наборе 26 строчных букв, каждый символ добавляет log₂(26) ≈ 4,7 бита. Полный набор (буквы обоих регистров, цифры, спецсимволы ≈ 95 символов) даёт ≈ 6,5 бита на символ.
Отсюда: пароль из 12 символов полного набора — около 78 бит. Парольная фраза из 5 случайных слов словаря на 3000 слов — около 58 бит. Оба варианта надёжны.
Наш генератор показывает энтропию в битах под каждым паролем — сразу видно реальный запас прочности, без обмана «100% надёжно».
Генератор показывает честную оценку в битах для каждого пароля и парольной фразы.
Открыть генератор паролей →Для обычных аккаунтов достаточно 60–70 бит, для важных — 80 и выше. Это соответствует случайному паролю от 12 символов или фразе из 5–6 слов.
Он построен из словарного слова с предсказуемыми заменами букв на символы. Такие шаблоны давно учтены в атаках, поэтому реальная энтропия низкая, несмотря на вид.