Password Vault Где отображается индикатор
В диалоговых окнах Создать элемент и Изменить свойства в Password Vault индикатор надёжности отображается непосредственно под полем Пароль, как только поле перестаёт быть пустым. Он состоит из полосы из пяти сегментов и подписи Надёжность, например Надёжность: Средний. Индикатор обновляется при вводе каждого символа, а также когда генератор паролей помещает в поле новый пароль.
Пять уровней
Индикатор использует приблизительную оценку энтропии в битах. В математической модели дополнительный бит удваивает пространство перебора, но этот упрощённый расчёт не предсказывает реальное число попыток или время взлома. Оценка соотносится с пятью уровнями:
| Уровень | Заполненные сегменты | Цвет | Оценочная надёжность |
|---|---|---|---|
| Очень слабый | 1 из 5 | Тёмно-красный | менее 28 бит |
| Слабый | 2 из 5 | Оранжевый | от 28 до менее 40 бит |
| Средний | 3 из 5 | Жёлтый | от 40 до менее 60 бит |
| Надёжный | 4 из 5 | Светло-зелёный | от 60 до менее 80 бит |
| Очень надёжный | 5 из 5 | Зелёный | 80 бит и более |
Как рассчитывается оценка
Расчёт выполняется в вашем браузере и учитывает четыре фактора.
- Набор символов. Индикатор проверяет, какие виды символов содержит пароль, и суммирует их количество: строчные латинские буквы (
a-z) считаются как 26, заглавные латинские буквы (A-Z) - как 26, цифры - как 10, а любой другой символ (знаки, пробелы, буквы с диакритическими знаками и т. д.) - как 32. Таким образом, у пароля со всеми четырьмя видами символов набор составляет 94 символа, что даёт около 6,55 бита на символ; пароль только из строчных букв даёт около 4,7 бита на символ. - Эффективная длина. Сначала длина пароля ограничивается удвоенным числом различных символов. Затем вычитается каждый символ, который повторяет предыдущий (
aa) или продолжает возрастающую или убывающую последовательность (ab,21); результат не может быть меньше нуля. Поэтому длинный пароль, составленный из небольшого набора символов, получает низкую оценку. - Биты. Оценка равна эффективной длине, умноженной на число бит на символ для данного набора.
- Распространённые слова. Если пароль содержит одно из широко известных слабых слов -
password,passw0rd,qwerty,admin,welcome,letmein,123456,abc123,iloveyou,11111- в любом регистре, оценка ограничивается 20 битами, что всегда соответствует уровню Очень слабый, какой бы длинной ни была остальная часть пароля.
Примеры
В следующих примерах показан уровень, который индикатор отображает для некоторых паролей:
| Пароль | Уровень | Почему |
|---|---|---|
Password123! | Очень слабый | Содержит распространённое слово password. |
qwerty2024! | Очень слабый | Содержит распространённое слово qwerty. |
abcdefgh | Очень слабый | Одна длинная последовательность; почти каждый символ предсказуем. |
48271935 | Очень слабый | Только цифры: небольшой набор из 10 символов. |
contosocrm | Средний | Только строчные буквы. |
Contoso2026 | Средний | Три вида символов, но длина всего 10 символов. |
7Vq!x2Lp | Средний | Все четыре вида, но длина всего 8 символов. |
7Vq!x2Lp#9 | Надёжный | Все четыре вида, 10 символов. |
7Vq!x2Lp#9Dk4 | Очень надёжный | Все четыре вида, 13 символов без шаблонов. |
Не используйте ни один из этих примеров паролей.
Индикатор не запрещает сохранение
Индикатор носит только рекомендательный характер. Вы можете сохранить запись с паролем уровня Очень слабый - например, если пароль задан сервисом или вы записываете уже существующий пароль. Password Vault не отклоняет и не изменяет его; решение остаётся за вами.
📝 Заметка
Оценка - это быстрый локальный расчёт. Кроме короткого списка распространённых слов выше, она не сравнивает пароль со словарями или списками утёкших паролей и не знает, используете ли вы тот же пароль где-то ещё. Пароль с оценкой Очень надёжный всё равно может быть небезопасным, если он повторно использовался на другом сайте, который был взломан.
Советы по повышению надёжности пароля
- Делайте пароль длиннее. Длина - самый эффективный фактор: каждый дополнительный случайный символ добавляет до 6,55 бита.
- Сочетайте все четыре вида символов - заглавные и строчные буквы, цифры и знаки, - если сервис это допускает.
- Избегайте шаблонов: повторяющихся символов, последовательностей на клавиатуре или в алфавите, годов и распространённых слов из списка выше.
- Помните об ограничениях небольшого набора символов. Пароль только из цифр никогда не достигает уровня Очень надёжный, поскольку в нём не более 10 различных символов.
- Доверьте это генератору. Сгенерированный пароль из 16 символов со всеми четырьмя классами практически всегда получает оценку Очень надёжный - см. KB10445. Как сгенерировать надёжный пароль с помощью генератора Password Vault.
💡 Совет
Улучшив слабый пароль в хранилище, измените его также на сайте или в сервисе. Изменение записей описано в статье KB10443. Как добавлять, изменять и удалять записи в Password Vault.
