Надёжный пароль из 10 знаков — прямо в браузере, без регистрации. Ничего не отправляется на сервер, генерация идёт на вашем устройстве.
Вот как выглядит случайный 10-значный пароль с буквами обоих регистров, цифрой и спецсимволом. Эти примеры уже публичные — для своего аккаунта сгенерируйте новый кнопкой выше:
mwxk0#8B%5 · *9JQxScoDM
Десять символов заметно надёжнее восьми: с полным набором это ~62 бит, перебор занимает сотни лет. Хороший баланс между стойкостью и удобством. Для критичных аккаунтов всё же стоит рассмотреть 12–16 символов.
| Длина | Буквы + цифры | + спецсимволы |
|---|---|---|
| 8 | ~5 минут | ~1 неделя |
| 12 | ~15 лет | >1 млн лет |
| 16 | миллионы лет | астрономически |
Оценка полного перебора при 10 млрд попыток/сек (утечка с быстрым хешем). Подробнее — в статье сколько времени нужно, чтобы взломать пароль.
Да, для большинства сайтов достаточно. Со спецсимволами 10 символов дают ~62 бит — перебор занимает сотни лет. Для банка и почты можно взять с запасом 12–16.
Верно. Генерация идёт в вашем браузере через Web Crypto (crypto.getRandomValues). Можно даже отключить интернет — генератор продолжит работать.
Не обязательно, но желательно: они расширяют алфавит и повышают стойкость. Без них 10 символов дают ~60 бит — тоже вариант, но со спецсимволами запас больше.