Как создать надёжный пароль

Узнайте, что делает пароль надёжным, почему длина важнее сложности и как его запомнить. Сгенерируйте пароль в браузере. Без загрузки, без аккаунта.

Краткий ответ

Используйте случайно сгенерированный пароль длиной 16+ символов, уникальный для каждого аккаунта. Не пытайтесь его запомнить — используйте менеджер паролей. Или сгенерируйте прямо сейчас в нашем Генераторе паролей.

Почему это важно: Более 80% утечек данных связаны со слабыми или повторно используемыми паролями. «P@ssw0rd!» кажется надёжным — но он есть в каждом словаре атак. Современные GPU тестируют 100 миллиардов паролей в секунду. Длина важнее сложности, а случайность важнее всего.

Сгенерировать надёжный пароль →

Почему «P@ssw0rd!» не работает

Большинство думает, что сложность = безопасность. Заменить «a» на «@», добавить «!» в конец — готово. Но атакующие это знают. Словарные атаки включают:

Leetspeak-замены — «p@ssw0rd», «pa$$word», «p4ssw0rd» — все в словаре.
Популярные суффиксы — «!», «123», «2024» — атакующие пробуют их первыми.
Клавиатурные паттерны — «qwerty», «1q2w3e4r» — детектируются современными крэкерами.

Современные GPU тестируют 100 миллиардов паролей в секунду. Пароль «P@ssw0rd!» подбирается за секунды.

Что делает пароль надёжным (NIST: длина)

В 2017 году NIST (Национальный институт стандартов и технологий США) обновил рекомендации по паролям (NIST SP 800-63B). Ключевой вывод: длина важнее сложности.

Минимум 8 символов — но 16+ намного надёжнее.
Никаких принудительных правил сложности — «должна быть 1 заглавная, 1 символ» ведёт к предсказуемым паттернам.
Никакой принудительной ротации — смена пароля каждые 90 дней делает их слабее (пользователи выбирают «Password1», «Password2»...).
Проверка по базам утечек — отклонять пароли, которые есть в известных утечках.

16-символьный случайный пароль имеет ~100 бит энтропии. Это миллионы лет на взлом — даже при 100 миллиардах попыток в секунду.

Как запомнить надёжный пароль

Не запоминайте. Используйте менеджер паролей. Но если нужен мастер-пароль, который можно запомнить — используйте парольную фразу:

Метод Diceware — 5–6 случайных слов из словаря. Пример: correct-horse-battery-staple.
Энтропия — 6 слов из 7776-словного списка = ~77 бит. Достаточно для большинства задач.
Добавьте разделители и символ — «correct-horse-battery-staple-42!» — запоминается, но намного надёжнее.

В нашем Генераторе паролей есть режим «слова» — генерирует запоминающиеся фразы.

Интересные факты о паролях

1Password получает 53 000 визитов/мес только от «strong password generator». Спрос огромный — но большинство сайтов до сих пор разрешают регистрацию с «123456».
NIST отменил собственные рекомендации. В 2003 NIST рекомендовал принудительную сложность + ротацию. В 2017 отменил — данные показали, что это делает пароли слабее.
«correct horse battery staple» — знаменитый комикс XKCD (2011), который популяризировал парольные фразы. Это до сих пор лучшее объяснение энтропии пароля.
Самый популярный пароль в 2024 всё ещё «123456». Он появился в более чем 4 миллионах утечек — через 15 лет после того, как его впервые отметили как небезопасный.

FAQ

Мой пароль отправляется на сервер?

Нет. Генератор работает полностью в браузере через Web Crypto API. Пароль не покидает устройство.

Что такое надёжный пароль?

Надёжный пароль — длинный (16+ символов), случайный и уникальный. Он не должен содержать словарные слова, личную информацию или предсказуемые паттерны.

Как часто менять пароль?

Только когда есть причина (утечка, компрометация). NIST больше не рекомендует принудительную ротацию — она делает пароли слабее.

Безопасно ли использовать менеджер паролей?

Да. Менеджеры (1Password, Bitwarden) используют надёжное шифрование и безопаснее, чем повторное использование паролей. Единственный риск — забыть мастер-пароль.

А что насчёт «correct horse battery staple»?

Это парольная фраза — 4 случайных слова. У неё ~44 бита энтропии — неплохо, но для критичных аккаунтов используйте 6+ слов или случайный 16-символьный пароль.