Генератор паролей, которые удобно вводить руками

Не уходит. Он создаётся в вашем браузере той же криптографией, которой браузер защищает оплату картой — crypto.getRandomValues. У нас нет ни базы данных, ни серверного кода: сайт это несколько статических файлов.

Проверить можно самому: откройте страницу, отключите интернет и нажмите «Другой». Пароль появится — значит, спрашивать сервер было не у кого.

Слабо, если слова выбирает человек: люди берут имена, даты и любимые команды, и таких вариантов немного. Здесь слова выбирает не человек, а криптографический генератор случайных чисел из словаря на 2048 слов.

Пять слов — это 2048⁵, то есть примерно 36 квадриллионов вариантов. То, что каждое слово по отдельности известно и лежит в открытом словаре, ничего не меняет: подбирать придётся комбинацию, и мы считаем биты, исходя из того, что атакующий знает и словарь, и схему.

Потому что Wi-Fi защищён слабее. Перехватив обмен с точкой доступа, пароль подбирают локально со скоростью около 2,5 миллиона попыток в секунду на одной видеокарте — это в 18 раз быстрее, чем у пароля с сайта, защищённого bcrypt.

Получается неочевидная вещь: пароль от Wi-Fi нужен сильнее обычного, хотя вводить его труднее всего. Поэтому в профиле «Wi-Fi» пять слов, зато только строчные буквы и цифры — чтобы это компенсировать.

Русские буквы негде набрать в половине нужных мест: в BIOS, на телевизорах и приставках, на многих корпоративных терминалах русской раскладки просто нет. Wi-Fi формально поддерживает любые символы, но конкретные роутеры и телевизоры на кириллице часто ломаются, а многие сайты такой пароль не принимают.

Поэтому слова русские, а буквы латинские: morkov, lampa. Диктуется по-русски, набирается везде.

Потому что правило известно заранее. Если каждое слово всегда начинается с большой буквы, вариантов от этого не появляется — программа подбора просто применит то же правило.

Прибавку дал бы случайный регистр в случайных местах, но тогда пароль стало бы вдвое труднее набирать, а прибавка вышла бы меньше, чем от одного лишнего слова. Мы оставили опцию только потому, что некоторые сайты требуют заглавную букву.

Для Wi-Fi и обычных аккаунтов — пять. Для главного пароля от менеджера паролей или шифрованного диска — шесть или больше: он защищает всё остальное, и его подбор ничем не ограничен по времени.

Каждое слово умножает количество вариантов на 2048. Это сильнее, чем любые добавленные значки, поэтому если хочется надёжнее — добавляйте слово, а не символ.

Можно, но это ослабляет пароль, и мы показываем насколько. Своё слово занимает место случайного, а угадать его гораздо проще: имя клиента, название фирмы и город стоят в начале любого осмысленного перебора.

Если своё слово нужно для узнаваемости — оставьте не больше одного и добавьте лишнее случайное, чтобы вернуть потерянные биты.

Нет. Хранить нечего: пароль не покидает браузер. В памяти браузера сохраняются только ваши настройки — какой профиль выбран и сколько слов. Пароль не попадает ни в историю, ни в адресную строку, ни в аналитику.