Генератор Паролей

Каждый символ выбирается с помощью crypto.getRandomValues() браузера, того же криптографически безопасного источника случайности, который используется, например, для ключей шифрования, а не значительно более слабой функции Math.random(), которая в некоторых движках предсказуема настолько, что может быть восстановлена по прошлым результатам. Выбор символов также использует сэмплирование с отклонением вместо простого деления по модулю, поэтому каждый разрешённый символ имеет абсолютно равную вероятность без смещения в сторону начала набора символов.

Энтропия в битах представляет собой log2 от размера набора символов, умноженный на длину пароля; она измеряет, сколько попыток в среднем потребуется злоумышленнику, знающему ваши настройки (но не сам пароль), чтобы подобрать его методом перебора. Каждый дополнительный бит удваивает это число попыток, поэтому переход от 40 к 60 битам не является улучшением на 50 процентов, это примерно в миллион раз сложнее.

Эти символы выглядят почти одинаково в большинстве шрифтов, что важно, если вам когда-либо понадобится прочитать пароль вслух, переписать его с распечатанной копии или ввести на устройстве без надёжного шрифта. Их исключение немного уменьшает набор символов (и поэтому немного снижает энтропию при той же длине), что является небольшим, но обычно оправданным компромиссом для паролей, которые вы не всегда будете копировать и вставлять.

Некоторые формы входа отклоняют пароли, не содержащие смесь типов символов, даже если общая длина и случайность достаточно высоки. При включении этой опции генератор гарантирует хотя бы один символ каждого выбранного типа перед случайным заполнением остального, а затем перемешивает весь результат, чтобы гарантированные символы не оказались предсказуемо в начале.

Да, каждый пароль в наборе генерируется независимо с собственными новыми случайными байтами, поэтому знание одного пароля из набора не даёт никакой информации об остальных. Использование разного, независимо сгенерированного пароля для каждой учётной записи (а не вариаций одного пароля) представляет собой именно то, что защищает вас, если сайт, которым вы пользуетесь, когда-либо будет взломан.

Нет, генерация происходит полностью в вашем браузере с помощью JavaScript, ничего не отправляется на сервер, и страница не хранит историю прошлых значений, кроме локально сохранённой сводки количества символов (никогда не самого пароля) для панели истории на этой странице.