Почему большинство паролей ненадёжны
По данным исследования NordPass за 2023 год, самый популярный пароль в мире — «123456». Он используется более 4 миллионов раз и взламывается менее чем за секунду. Второй по популярности — «password».
Проблема не в том, что люди не знают о рисках. Проблема в том, что у нас слишком много аккаунтов (в среднем — более 100 на человека) и наш мозг плохо запоминает случайные последовательности символов. Поэтому мы выбираем простое и знакомое.
Что делает пароль надёжным
Надёжный пароль — это пароль, который сложно угадать или взломать методом перебора. Два ключевых параметра:
- Длина — чем длиннее, тем больше вариантов приходится перебирать. Каждый дополнительный символ умножает сложность.
- Случайность — пароль не должен содержать слова, имена, даты и предсказуемые паттерны.
Энтропия: главная метрика безопасности
Энтропия пароля измеряется в битах и рассчитывается по формуле: log₂(NL), где N — размер алфавита, L — длина пароля.
Практические ориентиры:
- «abc123» (6 символов, только строчные + цифры) — ~28 бит. Взламывается мгновенно.
- 12 символов (буквы + цифры) — ~71 бит. Хорошо для обычных аккаунтов.
- 16 символов (все типы) — ~104 бит. Отлично для важных аккаунтов.
- 20+ символов — 128+ бит. Практически невзламываемо при современных технологиях.
Правила надёжного пароля
1. Минимум 12 символов. NIST (американский институт стандартов) рекомендует минимум 15 символов для большинства аккаунтов.
2. Используйте все типы символов. Строчные, заглавные буквы, цифры и специальные символы значительно увеличивают энтропию.
3. Не используйте слова из словаря. Атаки по словарю перебирают миллионы слов и их вариаций. «P@ssw0rd» взламывается так же быстро, как «Password».
4. Не используйте личную информацию. Дата рождения, имя, кличка питомца — злоумышленники проверяют эти варианты в первую очередь.
5. Уникальный пароль для каждого сайта. Одна утечка не должна компрометировать все ваши аккаунты.
Как создать надёжный пароль прямо сейчас
Самый простой способ — воспользоваться нашим генератором паролей. Он создаёт криптографически случайные пароли прямо в вашем браузере. Рекомендуемые настройки:
- Длина: 16 символов и более
- Включить все типы символов (если сайт позволяет)
- Сразу скопировать и сохранить в менеджере паролей
Как запомнить надёжный пароль
Честный ответ: не нужно. Надёжные пароли практически невозможно запомнить — и это нормально. Используйте менеджер паролей.
Менеджер паролей — программа, которая хранит все ваши пароли в зашифрованном виде. Вы запоминаете только один мастер-пароль. Хорошие варианты: Bitwarden (бесплатный, с синхронизацией), KeePass (бесплатный, локальный), 1Password (платный, очень удобный).
Если нужен один пароль, который придётся вводить вручную (например, мастер-пароль), используйте парольную фразу из 5–6 случайных слов. Её гораздо легче запомнить при той же или лучшей надёжности.