[{"data":1,"prerenderedAt":114},["ShallowReactive",2],{"publication:ru:P203":3},{"meta":4,"copy":18,"relatedArticles":106,"terms":107,"term":108,"resourceParent":109,"glossaryParent":111},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"widget":17},"P203","\u002Ftools\u002Fpassword-entropy-calculator","tool","калькулятор энтропии паролей","Калькулятор энтропии и стойкости паролей: расчет времени подбора","Калькулятор энтропии паролей и времени взлома","Интерактивный расчет математической энтропии пароля и фраз EFF Diceware. Оценка времени подбора на кластере 8x RTX 4090 и границы стойкости без 2FA.",[13,14,15],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fwhy-passwords-fail-entropy-vs-mfa","\u002Fresources","2026-11-06","password-entropy",{"intro":19,"sections":20,"checklistTitle":64,"checklist":65,"faq":71,"sources":81,"links":88,"cta":101},"Калькулятор рассчитывает математическую энтропию пароля по формуле Шеннона и сопоставляет ее со скоростью перебора на современных видеокартах. Все вычисления производятся исключительно в вашем браузере: введенные данные не передаются по сети и нигде не сохраняются. Инструмент наглядно демонстрирует, почему даже 100-битный пароль требует обязательной защиты вторым фактором.",[21,59],{"title":22,"paragraphs":23,"table":26},"Как работает расчет энтропии",[24,25],"Математическая энтропия измеряется в битах и отражает объем пространства поиска ключа. Формула Шеннона учитывает длину строки и размер алфавита доступных символов: строчные и прописные буквы, цифры, специальные знаки и расширенный юникод.","Для парольных фраз EFF Diceware расчет строится иначе: выбираются случайные слова из фиксированного списка объемом 7776 слов. Каждое слово дает около 12.92 бита чистой энтропии, что позволяет создавать легко запоминаемые фразы с высокой стойкостью к перебору.",{"caption":27,"headers":28,"rows":33},"Градации энтропии и стойкость к подбору",[29,30,31,32],"Диапазон","Оценка стойкости","Время перебора офлайн (8x RTX 4090)","Реальная защищенность",[34,39,44,49,54],[35,36,37,38],"Менее 40 бит","Критически слабый","Менее 1 секунды","Взламывается мгновенно любым сканером",[40,41,42,43],"40-64 бита","Слабый","От секунд до нескольких часов","Уязвим к стандартным словарным атакам",[45,46,47,48],"65-79 бит","Умеренный","От нескольких дней до месяцев","Защищает от базовых атак, уязвим для целевых атак",[50,51,52,53],"80-99 бит","Высокий","От десятилетий до тысячелетий","Полная защита от математического офлайн-перебора",[55,56,57,58],"100+ бит","Криптографический","Миллионы лет","Математически невзламываем без компрометации устройства",{"title":60,"paragraphs":61},"Почему 100 бит энтропии недостаточно без 2FA",[62,63],"Высокая энтропия полностью исключает подбор хеша в лаборатории. Однако в реальной инфраструктуре бизнеса злоумышленники не подбирают сложные пароли: их похищают через вредоносные программы (инфостилеры), перехватывают на фишинговых сайтах или извлекают из дампов памяти.","Без аппаратной двухфакторной аутентификации (FIDO2 \u002F YubiKey) даже идеально сгенерированный пароль на 120 бит остается единой точкой отказа. При вводе данных на поддельной странице или зараженном компьютере атакующий получает доступ сразу же, игнорируя длину пароля.","Правила построения парольной защиты бизнеса",[66,67,68,69,70],"Используйте мастер-пароль с энтропией не менее 80 бит для хранилища паролей.","Генерируйте уникальные случайные пароли от 16 символов для каждого сервиса.","Внедрите обязательный аппаратный второй фактор для корпоративной почты и облаков.","Откажитесь от отправки кодов 2FA на почту того же рабочего устройства.","Регулярно проверяйте сессии браузеров и активные токены интеграций.",[72,75,78],{"question":73,"answer":74},"Безопасно ли вводить реальный пароль в форму калькулятора?","Инструмент не выполняет сетевых запросов: весь анализ выполняется на JavaScript внутри вашей вкладки. Тем не менее, для максимальной безопасности рекомендуется тестировать структуру пароля с измененными символами, сохраняя общую длину и типы знаков.",{"question":76,"answer":77},"Сколько слов нужно в фразе Diceware для надежной защиты?","Для учетных записей сотрудников рекомендуется минимум 6 слов (около 77.5 бит). Для мастер-паролей корпоративных менеджеров паролей лучше использовать 7-8 слов (90-103 бита).",{"question":79,"answer":80},"Защитит ли длинный пароль, если на компьютере появился вирус-стилер?","Нет. Программы-стилеры перехватывают пароли из буфера обмена, полей ввода или сохраненных баз браузера. Против стилеров эффективен только аппаратный ключ FIDO2, который невозможно скопировать или перехватить.",[82,85],{"label":83,"url":84},"NIST SP 800-63B: Рекомендации по цифровой идентичности и паролям","https:\u002F\u002Fpages.nist.gov\u002F800-63-3\u002Fsp800-63b.html",{"label":86,"url":87},"Electronic Frontier Foundation: Списки и методология генерации фраз Diceware","https:\u002F\u002Fwww.eff.org\u002Fdice",[89,91,93,96,99],{"path":14,"label":90},"Почему 100 бит энтропии бессильны без 2FA",{"path":13,"label":92},"Аудит доступов и внедрение двухфакторной защиты",{"path":94,"label":95},"\u002Fglossary\u002Fpasskeys","Что такое Passkeys и FIDO2",{"path":97,"label":98},"\u002Fglossary\u002Fmfa","Многофакторная аутентификация в деталях",{"path":15,"label":100},"Другие практические материалы и инструменты",{"title":102,"description":103,"button":104,"type":105},"Проведем аудит парольной защиты и доступов вашей компании","Проверим стойкость учетных записей сотрудников, настроим единый вход (SSO) и внедрим аппаратные ключи для критических сервисов.","Заказать аудит доступов","check",[],[],null,{"path":15,"label":110},"Материалы и шаблоны безопасности сайта",{"path":112,"label":113},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134063855]