Генератор паролей только из букв

Когда пригождается пароль только из букв

Сценарии для буквенного пароля редкие, но реальные:

• Диктовка по телефону: цифры путают со «звучаще» похожими буквами (5/S, 0/O), спецсимволы трудно объяснить
• Древние системы и DOS-приложения, требующие пароля без цифр (исторически такие системы хранили цифры отдельно для других целей)
• Ввод через ИК-пульт телевизора или старое игровое устройство с экранной клавиатурой, где цифры находятся в отдельном разделе
• Голосовое управление и распознавание речи (Alexa, Алиса) — буквы распознаются точнее цифр
• Доступ к учётным записям, где пароль регулярно передаётся между людьми голосом

Криптостойкость буквенного пароля

Алфавит из 52 символов (26 заглавных + 26 строчных) даёт 5.7 бит энтропии на символ. Это меньше, чем 6.55 бит у смешанного алфавита, но больше, чем 3.32 бит у чистых цифр или 4.7 бит у одного регистра.

Конкретные оценки:

• 12 буквенных символов — 68 бит энтропии — на уровне 10 символов смешанного алфавита
• 16 символов — 91 бит — соответствует ~14 символам смешанного алфавита
• 20 символов — 114 бит — выше уровня 16-символьного смешанного пароля
• 24 символа — 137 бит — уровень критичных аккаунтов

Серьёзный compromise по длине

Чтобы получить ту же стойкость, что у пароля со спецсимволами, буквенный пароль должен быть длиннее на 15–25%. Это значимо влияет на удобство ввода. Если ваша цель — диктовка по телефону, имейте в виду, что 20-символьную последовательность букв вы будете диктовать минимум минуту, и собеседник почти наверняка ошибётся 1–2 раза.

Полезно включить опцию «Убрать похожие» — исключает символы, легко спутываемые на слух и в письме (O, l, I). Это слегка снижает энтропию, но кратно повышает практическую точность передачи пароля.

Когда лучше использовать парольную фразу

Если задача — пароль, который удобно произнести, использовать буквенный пароль из 20 случайных букв неоптимально. Парольная фраза из 4 слов (например, пятница-якорь-чёрный-сахар) даёт около 50 бит энтропии при гораздо лучшей запоминаемости и точности диктовки. Для большинства «голосовых» сценариев парольные фразы — лучший выбор, чем буквенные случайные пароли.

Буквенный случайный пароль остаётся осмысленным там, где система ограничивает длину или не принимает дефисы и пробелы.