Надёжный пароль из 8 знаков — прямо в браузере, без регистрации. Ничего не отправляется на сервер, генерация идёт на вашем устройстве.
Вот как выглядит случайный 8-значный пароль с буквами обоих регистров, цифрой и спецсимволом. Эти примеры уже публичные — для своего аккаунта сгенерируйте новый кнопкой выше:
0id@pIvM · #r%c3OyZ · *X7!zsb5
Восемь символов — нижняя допустимая планка, и уже на грани. С полным набором это ~50 бит: от случайного перебора защитит, но для важного (почта, банк, менеджер паролей) лучше взять 12 и больше. Без спецсимволов (~48 бит) утёкшую базу с быстрым хешем перебирают за недели.
| Длина | Буквы + цифры | + спецсимволы |
|---|---|---|
| 8 | ~5 минут | ~1 неделя |
| 12 | ~15 лет | >1 млн лет |
| 16 | миллионы лет | астрономически |
Оценка полного перебора при 10 млрд попыток/сек (утечка с быстрым хешем). Подробнее — в статье сколько времени нужно, чтобы взломать пароль.
Восемь символов — это допустимый минимум. Со спецсимволами это ~50 бит: приемлемо для второстепенных аккаунтов, но для почты и финансов надёжнее 12+ символов.
Верно. Генерация идёт в вашем браузере через Web Crypto (crypto.getRandomValues). Можно даже отключить интернет — генератор продолжит работать.
Не обязательно, но желательно: они расширяют алфавит и повышают стойкость. Без них 8 символов дают ~48 бит — тоже вариант, но со спецсимволами запас больше.