Когда нужен пароль без спецсимволов
- Сайт или программа прямо запрещает знаки вроде &, % или кавычек — такое встречается в старых системах и личных кабинетах.
- Пароль от Wi-Fi, который будут вводить на телевизоре или приставке пультом: искать спецсимволы на экранной клавиатуре долго.
- Пароль диктуют по телефону или переписывают с бумаги — буквы и цифры проще произнести без ошибок.
В последних двух случаях включите «Без похожих»: из пароля пропадут I, l, 1, O и 0, которые путают при чтении. Набор сократится с 62 до 57 знаков, а 12-символьный пароль потеряет всего 1,6 бита — около 70 вместо 71,3.
Длина вместо спецсимволов
Спецсимволы увеличивают набор с 62 до 75 знаков — это +0,27 бита на символ. Один дополнительный символ из букв и цифр даёт почти 6 бит, то есть больше, чем спецсимволы во всём 12-символьном пароле. Поэтому буквенно-цифровой пароль не хуже — просто на символ длиннее.
| Длина | Бит | Время перебора |
|---|---|---|
| 8 символов | 47,2 | ≈ 13 минут |
| 10 символов | 59,3 | ≈ 40 дней |
| 12 символов | 71,3 | ≈ 450 лет |
| 16 символов | 95,2 | ≈ 7 миллиардов лет |
| 20 символов | 119 | дольше, чем существует Вселенная |
Время — среднее при офлайн-переборе на видеокарте, 10¹¹ вариантов в секунду; биты — с учётом гарантии, что в пароле есть и заглавная, и строчная буква, и цифра. Нужен пароль только из цифр — есть генератор цифровых паролей.