Как придумать надёжный пароль

Как взламывают пароли

• Подстановка учётных данных: пары почта–пароль из утечек других сайтов.
• Атака по словарю: популярные пароли, слова и имена с типичными изменениями.
• Атака по шаблонам: ряды клавиш, последовательности, даты и повторы.
• Полный перебор: все комбинации подряд, что работает только для коротких паролей.

Длина важнее сложности

Каждый дополнительный символ многократно увеличивает число попыток. Пароль из 16 случайных строчных букв гораздо надёжнее 8-символьного со всеми видами знаков. Современные рекомендации, в том числе NIST, отдают предпочтение длинным паролям и парольным фразам, а не принудительным правилам сложности.

Составьте парольную фразу

Выберите 4–6 слов случайно, например бросая кубики по списку слов, а не взяв понравившуюся фразу. Соедините их пробелами или дефисами. Фразу вроде «река-свеча-орбита-манго» легко набирать и запомнить, но очень трудно угадать, если слова действительно случайные.

Защита аккаунтов помимо пароля

• Пользуйтесь менеджером паролей, чтобы у каждого сайта был свой случайный пароль.
• Включите двухфакторную аутентификацию, лучше через приложение-аутентификатор, ключ доступа (passkey) или аппаратный ключ.
• Следите за уведомлениями об утечках и быстро меняйте затронутые пароли.
• Не передавайте пароли по почте и в мессенджерах и осторожно относитесь к ссылкам для входа в сообщениях.