Генератор паролей для игр

Мы НЕ собираем никакие данные, введённые в строку «пароль». Реализация скрипта выполнена в простом html+js формате и не подключена к базе данных, а это значит, что дальше этой страницы пароли не уходят. Отметим, что в проверку какой только бред не вводят и было бы просто неразумно хранить все эти данные, забивая нашу базу данных.

Для проверки паролей мы используем библиотеку «zxcvbn» от компании Dropbox. Она предназначена для оценки сложности паролей и использует алгоритмы четырёхуровневого анализа паролей, где нулевой уровень обозначает очень слабый пароль, а четвёртый — очень сильный.

Вот основные критерии, которые мы учитываем при оценке пароля:

1. Оценка длины: Длинные пароли считаются более безопасными. Мы учитываем как общую длину пароля, так и длину каждого отдельного компонента (если пароль, например, состоит из нескольких слов).
2. Использование разных символов: Включение различных типов символов, таких как буквы верхнего и нижнего регистра, цифры и спецсимволы, повышает сложность пароля.
3. Избегание популярных слов: Пароли, содержащие общие слова или фразы, могут быть более уязвимыми. Мы проверяем пароль на наличие таких комбинаций.
4. Проверка в базе данных утечек: Мы проверяем, не входит ли пароль в список распространенных и утекших паролей, чтобы предотвратить использование известных и уязвимых комбинаций.
5. Популярные комбинации символов: Некоторые последовательности символов, такие как "12345" или "qwerty", оцениваются как менее безопасные.
6. Общая сложность: На основе этих и других критериев мы предоставляем общую оценку сложности пароля.