Как придумать пароль, который не подберут

Правило «заглавные, цифры и знаки» родилось в девяностых и давно устарело. Разберём, что действительно делает пароль надёжным.

Длина важнее сложности

Пароль «P@ssw0rd!» подбирается за секунды: программы знают все типовые замены букв. А фраза из четырёх случайных слов держится годами.

Каждый добавленный символ увеличивает время подбора кратно. Двенадцать символов — разумный минимум, шестнадцать — хорошо.

Метод из четырёх слов

Возьмите четыре не связанных между собой слова: «ковёр-лимон-таблица-гроза». Такое запоминается за минуту и не подбирается перебором.

Главное — слова должны быть случайными, а не фразой из песни.

Уникальность важнее всего

Самый надёжный пароль бесполезен, если используется в десяти местах. Одна утечка открывает все.

Отсюда простой вывод: пароли должен хранить менеджер, а помнить нужно один — от него.

Что не нужно делать

Менять пароль каждые три месяца без причины — устаревшая практика. Люди начинают добавлять цифру в конец, и надёжность падает.

Менять пароль нужно при подозрении на утечку, а не по расписанию.