Как придумать надёжный пароль
Коротко
Надёжный пароль — это длинная фраза из нескольких несвязанных слов, а не короткое слово с цифрой и спецсимволом. Ориентир — от 12 знаков, лучше 16 и больше. Один и тот же пароль нельзя ставить на почту, банк и соцсети. Запоминать десятки уникальных комбинаций вручную не нужно: для этого есть менеджер паролей, а для важных входов — ещё и второй фактор.
Быстрая диагностика
- Если пароль короче 10 знаков или это слово плюс годзамените на фразу из 4–5 слов или на 16 знаков из менеджера
- Если один пароль на почту, банк и соцсетисначала смените почту и банк, остальное — через менеджер
- Если пароль записан в заметках телефона без защитыперенесите в менеджер паролей и удалите заметку
- Если сервис прислал письмо про утечку или странный входсмените пароль с другого устройства и включите 2FA
С чего начинается надёжный пароль
Как придумать надёжный пароль — задача не про фантазию и не про замену букв на символы вроде «a→@». Сервису всё равно, красивый у вас пароль или нет: важны длина, уникальность и то, что комбинации нет в списках уже украденных паролей. Один хороший пароль на все сайты хуже десяти средних: утечка на забытом форуме откроет почту и банк.
Начните с двух входов, которые открывают остальное: почта и банк. Для них пароль должен быть длинным и нигде больше не повторяться. Остальные сайты удобнее отдать менеджеру: он сам сгенерирует уникальную строку и подставит её при входе. Вручную придумывать двадцать вариантов нет смысла и почти всегда кончается повторами.
Длина важнее редких символов
Восемь знаков с заглавной буквой и цифрой выглядят «сложными», но если основа — словарное слово, такой пароль подбирают быстро. Двенадцать знаков из случайных символов уже заметно лучше, шестнадцать — практичный ориентир для почты и финансов. Спецсимвол полезен, только если сервис его требует; сам по себе он слабость короткого пароля не лечит.
Фраза из четырёх-пяти обычных слов даёт и длину, и шанс запомнить без бумажки. Слова должны быть несвязанными: не строка из песни, не адрес и не кличка плюс год рождения. Между словами можно ставить дефис или цифру, если сервис запрещает пробелы. Главное — не делать из фразы осмысленное предложение про вас.
Какой пароль ещё держит, а какой уже нет
| Пример типа | Длина | Оценка | Что делать |
|---|---|---|---|
| Слово и год, вроде кот2012 | 8–10 | Слабый | Не использовать нигде |
| Слово с @ и заглавной | 8–10 | Слабый | Заменить, сложность здесь нарисованная |
| Фраза из 4 коротких слов | 12–16 | Нормально | Годится, если нигде не повторяется |
| Случайные 16 знаков из менеджера | 16+ | Хорошо | Для почты, банка и магазинов |
| Фраза из 5–6 слов | 20+ | Хорошо | Удобно запомнить для основного входа |
Ориентиры практические: чем длиннее и чем меньше словарных корней, тем дороже перебор. Повторять даже длинный пароль на нескольких сайтах нельзя.
Как собрать пароль, который не забудете
Запоминаемый пароль собирают из слов, которые вы сами выбрали, а не из даты рождения и имени. Возьмите четыре существительных из разных областей — инструмент, растение, блюдо, место, к которому у вас нет публичной привязки. Добавьте одно редкое слово или число, которое не следует из остальных. Получится строка длиннее 16 знаков без таблицы подстановок.
Порядок на один вечер
Поставьте менеджер паролей
Встроенный в браузер лучше, чем блокнот. Отдельное приложение удобнее, если входите с телефона и компьютера. Главный пароль менеджера как раз и должен быть длинной фразой, которую помните вы.
Смените пароль почты
Почта — ключ к сбросу паролей везде. Сделайте его уникальным, длиной от 16 знаков, и сразу включите двухфакторную аутентификацию.
Смените пароль банка и маркетплейсов
Это вторые по важности входы: через них переводят деньги и оформляют заказы. Не копируйте туда пароль от почты.
Остальное доверьте генератору
Для форумов, доставки и подписок пусть менеджер создаёт случайные 16–20 знаков. Вам их помнить не нужно.
Проверьте старые утечки
Если сервис когда-то писал про взлом базы, пароль с этого сайта считайте известным. Замените его везде, где повторяли.
Где хранить и чего избегать
Бумага в ящике стола лучше, чем один пароль на все сайты, но хуже менеджера: её можно сфотографировать, потерять и нельзя быстро сменить разом. Заметки телефона без блокировки экрана — почти то же самое, что стикер на мониторе. Облачный документ с названием «пароли» и без двух факторов для почты — готовый список для того, кто получил доступ к ящику.
Что не работает
Подставлять @ вместо a и 0 вместо o
Такие замены стоят первыми в словарях подбора. Короткое слово от этого не становится длинным.
Как правильно: Увеличьте длину: четыре несвязанных слова сильнее любой «хитрой» восьмёрки.
Один «сложный» пароль на все сервисы
Утечка на малозначимом сайте открывает почту. Мошеннику не нужно подбирать — достаточно повторить.
Как правильно: Почта и банк — только уникальные. Остальное пусть генерирует менеджер.
Хранить список в переписке с собой
Мессенджер и почта как раз и взламывают в первую очередь. Список окажется у того, кто зашёл в аккаунт.
Как правильно: Держите пароли в менеджере, а не в чате и не в файле на рабочем столе.
Что проверить сначала
- Длина пароля почты — не меньше 12 знаков, лучше 16
- Пароль почты не совпадает с банком и соцсетями
- На почте включён второй фактор
- Список паролей не лежит в заметках и не в чате с собой
- После писем про утечку пароль на этом сайте уже сменён
Когда пароль уже нельзя считать своим
Если кто-то вошёл в почту или пришло письмо о входе с незнакомого устройства, смена «на всякий случай через неделю» уже поздновата. Нужно менять пароль сразу с устройства, которым пользуетесь только вы, и смотреть активные сессии.
- Письмо о входе с другого города или устройства
- Не приходят коды подтверждения на ваш телефон
- В исходящих есть письма, которые вы не отправляли
- Пароль внезапно «не подходит», хотя вы его не меняли
Частые вопросы
Сколько символов должно быть в пароле?
Практичный минимум — 12 знаков, для почты и банка лучше 16 и больше. Короткий пароль с редкими символами слабее длинной фразы из обычных слов.
Нужен ли менеджер паролей, если я помню все пароли?
Если вы помните все пароли, почти наверняка они похожи друг на друга. Менеджер как раз и нужен, чтобы каждый сайт получил уникальную строку, которую не стыдно забыть.
Можно ли записывать пароль на бумаге?
Для главного пароля менеджера — да, если лист лежит дома, а не в кошельке и не на мониторе. Для десятков паролей от сайтов бумага неудобна: её нельзя быстро обновить после утечки.
Итог
Длина и уникальность важнее спецсимволов: от 12 знаков, для почты и банка лучше 16. Фраза из четырёх-пяти несвязанных слов запоминается, случайные строки для остальных сайтов лучше отдать менеджеру. Один пароль на все сервисы и плановая смена раз в месяц проблему не решают — после утечки или чужого входа пароль меняют сразу и включают второй фактор.
История обновлений материала
- Уточнили ориентиры по длине и порядку смены паролей