Энтропия пароля простыми словами

Аналогия с мешком бумажек

Представьте мешок, в котором лежат бумажки со всеми возможными паролями. Генератор вслепую достаёт одну. Если бумажек мало, нужную проще угадать. Если их огромное количество, угадать именно вашу значительно труднее. Энтропия — это удобный способ описать размер такого «мешка» одним числом.

Один дополнительный бит делает мешок вдвое больше. Ещё 10 бит увеличивают число вариантов примерно в тысячу раз. Поэтому разница между 40 и 80 битами намного больше, чем кажется по самим числам.

Что именно считает Parolio

Для случайного пароля Parolio учитывает его длину и доступные символы. Для кодовой фразы — количество слов и размер словаря. Считается именно случайный выбор генератора. Если человек сам придумал похожий текст, показанная формула к нему неприменима: люди выбирают слова и шаблоны предсказуемо.

Как провести простой эксперимент

1. В генераторе выше установите длину 8 символов и создайте пароли.
2. Посмотрите число битов и предупреждение о слабой настройке.
3. Увеличьте длину до 20 символов, не меняя остальные параметры.
4. Сравните результат: алфавит остался тем же, а число возможных строк выросло многократно.
5. Переключитесь на кодовую фразу и посмотрите, как энтропия меняется при добавлении каждого слова.

Генератор не увеличивает длину автоматически. Даже слабую настройку можно использовать, если конкретный сервис ограничивает длину, но предупреждение помогает увидеть компромисс.

Почему длина обычно важнее сложного шаблона

Шаблон вроде «слово, год и восклицательный знак» выглядит сложным, но человеческие привычки известны атакующим. Случайная строка не имеет такого шаблона. Когда каждый знак выбирается независимо, увеличение длины последовательно расширяет пространство вариантов.

Это не означает, что нужно запоминать двадцать случайных символов. Менеджер паролей может хранить случайные строки, а для секрета, который приходится вводить вручную, подойдёт кодовая фраза из нескольких случайных слов.

Почему нет обещания «взломают за триллион лет»

Скорость перебора зависит от способа хранения пароля на конкретном сайте, оборудования атакующего, утечек и ограничений входа. Одно красивое число создаёт ложную точность. Поэтому Parolio показывает биты и понятную шкалу, а не гадание о сроке взлома.

Шкала Parolio

Границы — понятная продуктовая шкала, а не универсальная гарантия. Уникальность пароля и защита самого сервиса всё равно имеют значение.

Что энтропия не учитывает

• повторное использование одного пароля на нескольких сайтах;
• фишинг, вредоносные расширения и перехват ввода;
• ошибки хранения паролей на стороне сервиса;
• доступ постороннего человека к открытому менеджеру паролей;
• предсказуемые ручные изменения уже сгенерированного результата.

Высокая энтропия защищает прежде всего от угадывания и перебора. Для полноценной защиты также нужны уникальные пароли, обновления устройств и многофакторная аутентификация.

Частые вопросы