Какой должна быть длина пароля? Сила без мифов
Длина важнее хитроумности. Что говорят факты о длине пароля, почему повторное использование — главная опасность и какие настройки действительно работают.
Длина — ключевое свойство пароля. Каждый дополнительный символ умножает объём работы, которую требует перебор вариантов, тогда как замена буквы символом лишь добавляет одну опцию на позицию. Длинный скучный пароль стабильно обгоняет короткий хитроумный.
Практическое правило: для важных аккаунтов отлично подходит 16 и более случайных символов из генератора, а там, где пароль нужно набирать вручную, выручит пароль-фраза из нескольких не связанных между собой слов. Пароль из 8 символов, каким бы случайным ни был, доступен любому, кто берёт вычислительную мощность в аренду поминутно; поэтому длина важнее, чем какие-то посыпанные сверху символы.
Повторное использование опаснее, чем недостаток сложности. Когда компания со слабой защитой сливает базу, атакующие пробуют связки «почта–пароль» везде: сильный пароль, использованный на нескольких сайтах, превращается в слабое звено, как только один из них подведёт. Пользуйтесь менеджером паролей, делайте каждый пароль уникальным и включайте двухфакторную проверку везде, где это важно.
Современные отраслевые стандарты тихо отказались от старых правил: обязательные «заглавная буква, цифра, смена каждые 90 дней» подталкивают людей к предсказуемым шаблонам, которые атакующие знают наизусть. Длина, уникальность и честный индикатор степени надёжности — как в нашем генераторе, который работает целиком в вашем браузере, — полезнее любого ритуала.