Как придумать надёжный пароль и не забыть его

Сложные пароли вида Tr0ub4dor&3 трудно запомнить и при этом не так надёжны, как кажется. Сейчас правила проще: главное — длина, уникальность и то, чтобы пароль не встречался в утёкших базах.

Почему пароли взламывают

Чаще всего пароль не подбирают, а берут готовым:

• из утечек — база какого-то сайта утекла, и ваш пароль из неё пробуют на почте, банке и соцсетях;
• по словарю — программы перебирают миллионы популярных паролей и их вариаций: qwerty123, Password1!, имя + год рождения;
• через фишинг — вы сами вводите пароль на поддельной странице.

От первых двух защищает длинный уникальный пароль, от третьего — двухфакторная аутентификация.

Длина важнее сложности

Каждый дополнительный символ многократно увеличивает время перебора. Пароль из 16 строчных букв стойче, чем 8 символов с цифрами и знаками. Ориентиры:

• 12 символов — минимум;
• 16 и больше — для почты, банка и Госуслуг.

Способ 1: пароль-фраза

Возьмите 4–5 случайных, не связанных между собой слов и соедините их:

чайник-апрель-гитара-соль-мост

Такой пароль длинный, его легко представить картинкой и запомнить, а перебрать по словарю — практически невозможно, если слова действительно случайные. Не берите строчку из песни или известную цитату: они есть в словарях для перебора.

Если сайт требует цифру и заглавную букву, добавьте их в предсказуемом для вас месте: Чайник-апрель-гитара-соль-мост7.

Способ 2: первые буквы фразы

Придумайте предложение, которое знаете только вы, и возьмите первые буквы слов с цифрами:

«В 2019 году мы с Олей ели пиццу в Казани на крыше» → В2019гмсОепвКнк

Чего делать нельзя

• использовать один пароль на нескольких сайтах — утечка одного откроет все;
• использовать имена, даты рождения, номера телефонов, клички питомцев — их легко найти в соцсетях;
• менять пароль по шаблону: Пароль1, Пароль2, Пароль3;
• хранить пароли в заметках телефона или в фото экрана.

Как не забыть десятки паролей

Запоминать нужно один-два пароля: от почты и от менеджера паролей. Остальные пусть хранит программа.

Менеджер паролей генерирует случайный пароль для каждого сайта, сохраняет его в зашифрованном виде и подставляет при входе. Подойдут встроенные решения («Пароли» на iPhone и Mac, менеджер паролей Google) или отдельные программы вроде Bitwarden и KeePassXC.

Проверьте, не утёк ли пароль

Встроенные менеджеры паролей Apple и Google сами предупреждают, если сохранённый пароль найден в известных утечках. Если такое предупреждение есть — смените пароль на этом сайте и везде, где он повторялся.

Добавьте второй фактор

Даже идеальный пароль можно ввести на фишинговой странице. Двухфакторная аутентификация — код из приложения или подтверждение на втором устройстве — делает украденный пароль бесполезным. Включите её хотя бы для почты, банка, Госуслуг и Telegram.

Коротко

1. Длина от 12–16 символов важнее спецсимволов.
2. Пароль-фраза из 4–5 случайных слов легко запоминается.
3. Каждому сайту — свой пароль, хранить их в менеджере паролей.
4. На важных аккаунтах — двухфакторная аутентификация.