Генератор надежных и запоминаемых паролей на Javascript

[deerua]

Error: jsPassGenUseNumsCB is not defined
Source File: file:///C:/Users/deer/Desktop/passgen/example.html
Line: 42

Error: jsPassGenUseNumsCB is not defined
Source File: file:///C:/Users/deer/Desktop/passgen/example.html
Line: 42

Error: no element found
Source File: https://www.superfish.com/ws/saveStatisticsOnceADayAction.action?action=statistics&userid=iqqzd70USb-wBibOd_mMrw&versionId=1.2.0.5&dlsource=ietab&domainCount=0&imageCount=0&ip=94.45.38.38
Line: 1

[deerua]

очень мило
и это в фоксе 3.6.12

[ha7y]

Моя вина — на Firefox'е не проверил — на гуглокоде поправил. Баг здесь:
Вместо
jsPassGen('jsPassGenForm', 3, 10, jsPassGenUseNumsCB.checked);
Надо
jsPassGen('jsPassGenForm', 3, 10, document.getElementById('jsPassGenUseNumsCB'));

[norlin]

Интересно, где же проверялось :) в ИЕ, чтоли? :)

[ha7y]

в Chrome =)

[Sicness]

В принципе здорово.
Хорошо бы упомянуть, что идея снижает энтропию пароля и как следствие, применять стоит не везде.

[fata1ex]

Представляемый генератор паролей создает относительно легко запоминающиеся пароли.

Pyt5Vir6Viw8

Рэймонд, это ты?

[ha7y]

относительно

ключевое слово, ведь, самые запоминаемые пароли наиболее взламываемые (123, 1234, qwerty, т.д.) =)
Все дело в том, что рандомные пароли запомнить куда сложнее, чем состоящие из слогов.

[ha7y]

Потому они и создаются «пачкой», чтобы пользователь мог выбрать то, что ему больше по душе =)

[fata1ex]

Хорошая идея, можно немного поиграть с исходными слогами. Брать их из словаря, например. Немного перемешивать циферки, брать рядом стоящие буквы с раскладки клавиатуры и тд. В общем, необъятное поле для фана :)

[Magnum72]

Первый пароль порадовал.

NonBirNah
ErUbEg
ErPuiDyk
CupYtCah
DazYlUs
OpGejUt
GueZusKix
IlEkVid
VikYcHih
DisObIh

[tzlom]

MedEvUg
кажется генератор паролей о чём то догадывается

[undead_ekb]

Месье знает толк в извращениях. Белые люди генерируют пароли на сервере.

[SwampRunner]

зачем лишний раз нагружать сервер

[danilissimus]

ну конечно, ведь 0.1мс процессорного времени стоит так дорого!

[librarian]

Я бы сказал 0.1нс

[highw]

уже потрачено 0.4(мс/нс) зря

[docomo]

Очевидно же, что разные вещи. Сгенерированный на js пароль предлагается пользователю как один из вариантов непосредственно в форме регистрации, в то время как созданный на сервере пароль ставится принудительно.

[Cake_Seller]

Гулопости. Почему бы и не сделать это на стороне клиента. Нагрузка на клиент минимальная, нет смысла делать лишние запросы к серверу.

[danilissimus]

ОЛОЛО-ВЕБ2.0-ОБЛАКА-AJAX-ШАБЛОНИЗАЦИЯ-НА-СТОРОНЕ-КЛИЕНТА-шники совсем оборзели.
>Нагрузка на клиент минимальная
>минимальная
>минимальная
вот ключевое слово.
>нет смысла делать лишние запросы к серверу
я щас в обморок упаду. а когда клиент страницу со скриптом загружает — это не запрос?
кстати, потом люди вроде вас жалуются на хабре: «ой а вот ваш сайти на 70% проц загружает! ой щито же мине делать таки, а?»

[Cake_Seller]

Вы агрессивный какой-то.
Положительная сторона размещения этого скрипта на стороне клиента в том, что можно покликать по кнопочке «Create password» (ну например, чтоб подобрать пароль посимпотичнее) и при этом не ждать пока сервер вернет результат. Я конечно понимаю что отправить запрос на сервер и получить от него ответ займет всего-лишь около 0,4 сек., но иногда приятнее не ждать вообще, нежели жать хотя бы полсекунды.

кстати, потом люди вроде вас жалуются на хабре: «ой а вот ваш сайти на 70% проц загружает! ой щито же мине делать таки, а?»

Это смешно, подобный скрипт не сможет даже хоть на сколько-то заметно загрузить процессор.

[lomalkin]

Когда пользователей over 9000 то еще как может. Сам факт запроса на сервер — уже нагрузка: даже статика, отдаваемая энджинксом, это не просто так при большом то количестве клиентов.

[Cake_Seller]

подобный скрипт не сможет даже хоть на сколько-то заметно загрузить процессор.

Вы, наверно, не так поняли. Имеется ввиду процессор пользователя, при выполнении скрипта в браузере.

[lomalkin]

Ну да, конечно же, я только про серверную сторону говорил.

[Legion]

У мастерхоста очень хорошая система генерации пароля, до сих помню пароль от первого своего хостинга

[zorba_buddha]

до сих пор не могу разобраться с их системой управления.
приходится по разным вопросам заходить в неё раз в полгода-год и каждый раз у меня мозг скукоживается…

[pashamesh]

Да уж: она похожа на лабиринт

[AStahl]

Вот подобная штука: password.nanohertz.net
Принцип работы подобен, хотя и несколько хитрее.

[drzerg]

Порадовало )))

Пароль:              Сложность:         Запоминаемость:
FiKase19            1.180E+17           58%
DuriUho3             6.367E+12           87%

[lomalkin]

Радует графа «сложность». =)
Лично я считаю, что такие пароли можно приравнять к словарным, потому, что зная каким генератором их сгенерировали можно пытаться брутить, составив слоаврь. В случае хорошего знания хозяина такого пароля (самого генератора) и наличия хеша пароля — это вообще гарантирует успешный результат атаки в (!) 100% случаев.

[sysoletin]

Почитайте исходники pwgen.
Вот уж кто генерит хорошие и произносимо-запоминаемые пароли.

[Ejina]

а pwgen не?

[AYShestakov]

Все таки чтобы запоминать подобные пароли — надо обладать недюжинной памятью и свободными мозгами.

[anreyyyy]

genpas.narod.ru

[k3NGuru]

Тоже им пользуюсь очень долгое время :)

[kavolorn]

спасибо за статью! 4-5 сильных несвязных паролей у меня к примеру держится в голове не без помощи памяти пальцев (набора вслепую). интересно было бы узнать, кто сколько впринципе держит в памяти паролей? настолько ли нужно генерировать такие легкозапоминающиеся пароли, чтобы их помнить десятками. не начнется ли путание ресурсов, которым они принадлежат?

[gonzazoid]

имхо из запоминающихся техник самая надежная — техника шокирующего абсурда. Пароли типа «моллюски отгрызли мои танцующие гениталии». Повторюсь — это из запоминаемых. Описано здесь www.ozon.ru/context/detail/id/855490/

[Bers]

использую keepassx, там есть хороший встроенный генератор паролей

[MakeInstall]

Отличная штука :) Но на очень важные вещи я генерю 16-значные пароли и тщательно их записываю!

[skobkin]

Лучше генерить восьмизначные и запоминать…

[pashamesh]

www.pctools.com/guides/password/

[JeanLouis]

Тема для докторской диссертации.

[Temasik]

Не радует в наборе наличие буквы «О»,«о» и цифры 0. «Запоминаемый» пароль может быть потом не вспоминаемый, даже переписанный на бумажку.

[SEObomj]

Использую иногда для генерации паролей =)
https://api.wordpress.org/secret-key/1.1/
Правда такое точно не запомнить, но ведь всех паролей все равно не упомнить. Уж лучше записывать.

[kiri4]

Казалось бы причем здесь билайн…

[thebeaver]

Помнится, как-то давно написал на Javascript генератор ников: mbeaver.narod.ru/nicks/. Не ради пиара (че-там пиарить-то, сайт по сути заброшен), а вот настроение каждый раз самому поднимает своими результатами — может, кому и пригодится хотя бы для того же )

[OlegTar]

Мне поднял: («Вудочо», «Екофик»). Плюсую. Полезная страничка.

[alex_dredd]

Зизюцег (((((((:
Ресурс шикарен

[evil_random]

Хуикмуть
отлично!

[mayhem]

Хрен запомнил ваши леглозапоминающиеся пароли )

[alex_dredd]

мне больше всего нравится методика набора русских слов с включенной английской раскладкой плюс добавление циферок, спецсимволов и заглавных букв в произвольные места этих слов.
Работал 3 года в саппорте провайдера, заводил учетки клиентов. Некоторые благодарили за такие несложные в запоминании пароли(:

[VolCh]

Использую этот метод как дополнение к основному:
беру фразу (обычно несколько строк песни/стиха, которые точно не забудешь) и набиваю первые русские буквы слов на латинской раскладке, плюс знаки препинания, плюс пара цифр.

Например, фраза «В лесу родилась ёлочка,
В лесу она росла.», в русской раскладке «Влрё, Влор.», в английской «Dkh`?Dkjh/», ну и плюс пара цифр, например, 05 — год написания этой песни 1905 :). Думаю пароль «Dkh`?Dkjh/05» брутфорсом подобрать затруднительно, а запомнить легко, тем более что можно записать в виде «хабр — волк, революция» рядом с монитором — человек, даже знающий алгоритм вряд ли угадает ваши ассоциации (главное не бормотать слишком громко, когда набираешь :) )

[alex_dredd]

По поводу первых букв слов из песен — идея хорошая. Возьмем на вооружение(:

[Bonzo]

Самый надёжный способ взлома пароля — терморектальный криптоанализ.

[r0ster]

Вот еще генератор паролей

[root_sashok]

Мне, кстати, больше всего нравится этот генератор, туда можно пихнуть любые символы, а он их них сделает кашу, причём, нужной длины и рандомности.

[root_sashok]

Ах, да, там немного полезных цифр написано.

[k3NGuru]

Как бы тоже самое, только с дизайном genpas.narod.ru/ :)