Проверка и оценка

Как проверить надёжность пароля

9 минут чтения · 6 мая 2026

«Сложный» пароль ≠ надёжный пароль

Многие сайты оценивают пароли по формальным критериям: есть ли заглавная буква, цифра, специальный символ. Зелёная полоска «Надёжный» успокаивает. Но эти критерии — неполная картина.

Пароль «P@ssw0rd!» проходит все формальные проверки: заглавная, строчные, цифра, символ. Но он взламывается мгновенно — он есть в каждом словаре для брутфорса.

Настоящая надёжность пароля определяется одним показателем — энтропией.

Что такое энтропия пароля

Энтропия — математическая мера непредсказуемости пароля. Измеряется в битах. Чем выше энтропия — тем больше вариантов нужно перебрать, чтобы найти ваш пароль.

Формула расчёта: H = L × log₂(N), где:

H — энтропия в битах
L — длина пароля (количество символов)
N — размер алфавита (сколько разных символов могут использоваться)

Тип символов	Размер алфавита (N)
Только цифры (0–9)	10
Строчные латинские (a–z)	26
Строчные + заглавные	52
Буквы + цифры	62
Буквы + цифры + символы	~94

Шкала надёжности по энтропии

0–27 бит — Очень слабый. Взламывается мгновенно

28–35 бит — Слабый. Секунды–минуты на современном железе

36–59 бит — Средний. Часы–месяцы при атаке с ресурсами

60–127 бит — Сильный. Годы–тысячелетия даже для государств

128+ бит — Очень сильный. Практически невзламываемо

Почему длина важнее сложности

Сравним два пароля:

«P@$$w0rd!» — 9 символов, все типы → 59 бит
«correcthorsebatterystaple» — 25 символов, только строчные → 117 бит

Длинный простой пароль надёжнее короткого «сложного». Это ключевое понимание. Добавление символа «!» в конце увеличивает энтропию на ~7 бит. Добавление одного символа к длине даёт такой же результат, но запомнить длинный пароль без знаков препинания гораздо проще.

Чего не учитывает формула

Формула энтропии предполагает, что пароль выбран случайно из всего алфавита. Но люди не создают по-настоящему случайные пароли. Поэтому реальная энтропия «человеческого» пароля ниже теоретической.

Продвинутые инструменты взлома (zxcvbn и его аналоги) учитывают:

Словарные слова и их вариации
Предсказуемые паттерны (qwerty, 123, повторения)
Типичные замены (a→@, e→3, o→0)
Распространённые пароли из баз утечек

Как проверить пароль безопасно

Важно: никогда не вводите свои реальные пароли на сторонних сайтах «для проверки». Никто не может гарантировать, что сайт не сохраняет введённые данные.

Наша страница проверки пароля безопасна — анализ происходит прямо в вашем браузере, данные на сервер не отправляются. Можете убедиться через DevTools → Network.

Итог: надёжность пароля — это энтропия, а не количество специальных символов. Цель — 60+ бит для обычных аккаунтов и 80+ бит для важных. Самый простой способ добиться этого — сгенерировать пароль длиной 16+ символов.