Коротко: надежный пароль длинный (от 14 символов), случайный и свой на каждом сайте. Храни их в менеджере паролей. На важных аккаунтах включи вход с подтверждением по коду: для входа потребуется и пароль, и код.
Почему простые пароли взламывают
Пароли чаще подбирают программами, которые перебирают миллиарды вариантов в секунду, начиная с самых вероятных.
- Словари. Первыми идут популярные пароли, слова, имена и даты. «Masha2008!» выглядит сложным, но это имя, год и восклицательный знак, самая частая схема.
- Утечки. Сайты иногда взламывают, и базы с паролями выкладывают в сеть. Если пароль один на всех сайтах, после утечки на одном под угрозой все.
- Замены букв. «P@ssw0rd» программы знают так же хорошо, как «password».
Длина важнее символов
Каждый лишний символ умножает число вариантов. Поэтому длинный пароль из одних букв надежнее короткого с символами.
| Пароль | Длина | Перебором подберут за |
|---|---|---|
| masha2008 | 9 | мгновенно, он есть в словарях |
| X7#kq2!p | 8, все виды символов | часы |
| kvtnxpralmwoqe | 14, только строчные | годы |
| случайные 16 символов | 16, все виды | дольше, чем живет Вселенная |
Оценка для перебора на видеокартах, около 10 миллиардов вариантов в секунду.
Если нужно запомнить: фраза вместо пароля
Для пароля, который приходится вводить руками, например от компьютера или от менеджера паролей, подходит фраза из четырех-пяти случайных слов: «ведро закат шестерня лимон». Ее легко запомнить и долго подбирать. Выбирай каждое слово случайно: готовую строчку из песни легко угадать.
Как держать разные пароли везде
Хранение десятков случайных паролей доверь менеджеру паролей:
- Bitwarden. Бесплатный, работает на всех устройствах.
- KeePass и KeePassXC. Бесплатные, хранят базу локально у тебя.
- 1Password. Платный, очень удобный.
- Встроенный в браузер или телефон. Базовый вариант, уже есть под рукой.
Помнить нужно один пароль, от самого менеджера. Остальные он придумает и подставит сам.
Второй шаг защиты
Двухфакторный вход просит после пароля еще код из приложения или СМС. Даже если пароль утек, без кода в аккаунт не зайти. Включи его хотя бы на почте, в мессенджерах и в банке: через почту восстанавливаются все остальные аккаунты.
Проверь почту на утечки
На сайте haveibeenpwned.com можно ввести почту и узнать, была ли она в известных утечках. Если была, смени пароль на тех сайтах и везде, где он повторялся.
Итог
| Правило | Зачем |
|---|---|
| От 14 символов, случайный | Перебор займет много времени |
| Свой на каждом сайте | Каждый аккаунт защищен своим паролем |
| Хранить в менеджере паролей | Автоматическое хранение и подстановка |
| Двухфакторный вход на важных аккаунтах | Украденного пароля мало |
| Проверить почту на утечки | Узнать, что уже пора менять |
Проверь сам Генератор паролей Надежный пароль остается только в твоем браузере Открыть 
