Будут взламывать 53 года, но потерпят фиаско: назван самый надежный пароль — что в нем должно быть

Специалисты по кибербезопасности раскрыли формулу пароля, который останется неприступным для хакеров даже через полвека. «Секретное слово», дата рождения и «123456» больше не работают.

Сколько нужно времени, чтобы взломать пароль

Большинство утечек данных происходит из-за банальных комбинаций: «123456», «qwerty», дата рождения или имя ребёнка. Хакеры взламывают такие пароли мгновенно.

По данным исследования компании Hive Systems, время взлома напрямую зависит от длины и сложности:

• 8 цифр — мгновенно.
• 8 символов с буквами, цифрами и спецзнаками — до 164 лет.
• 11 символов с верхним и нижним регистром, цифрами и символами — 2 миллиона лет.

То есть «вечный» пароль возможен, если он достаточно сложный. Но есть нюанс: все эти расчёты верны только для случайно сгенерированных паролей. Если пароль содержит словарное слово или использовался на других сайтах, он взламывается практически мгновенно, какой бы сложной ни была комбинация.

Формула идеального пароля от экспертов

Специалисты по кибербезопасности сходятся на нескольких правилах:

1. Длина. Минимум 12—14 символов. Каждый дополнительный символ в геометрической прогрессии усложняет взлом.
2. Разнообразие. Обязательно используйте цифры, заглавные и строчные буквы, специальные символы (!@#$%^&*).
3. Фраза-код вместо слова. Вместо одного слова придумайте фразу. «Marketing2024» взламывается за минуты, а «Маркетинг+взлет_24!» — уже нет, поделилась основатель компании по разработке сайтов iAM Анастасия Ширинкина.
4. Смесь языков. Комбинация латиницы и кириллицы резко увеличивает стойкость, например: D3l0в0й^StArt .
5. Неочевидные символы. Вставьте ^ или % в середину слова — большинство хакерских алгоритмов перебирают стандартные комбинации и «спотыкаются» о такие сюрпризы.

Что ещё важно: пароли не должны повторяться

Даже самый сложный пароль теряет смысл, если вы используете его для нескольких сервисов. Злоумышленники проверяют украденные пароли на всех популярных площадках — почте, «Госуслугах», банках, Telegram. Создавайте уникальный пароль для каждого аккаунта .

Лучшее решение — использовать менеджер паролей: достаточно запомнить один мастер-пароль, а все остальные программа сгенерирует и сохранит в зашифрованном виде.

И главное: включите двухфакторную аутентификацию везде, где это возможно. Даже если пароль украдут, без кода из SMS или приложения-аутентификатора мошенники не смогут войти в аккаунт.