Почему длинная фраза надёжнее короткого пароля со значками
Пароль вроде «Qw3!rty» легко придумать, но так же легко подобрать. Разбираем, почему длина важнее экзотических символов.
Много лет сайты требовали «заглавную, цифру и спецсимвол». Люди послушно придумывали что-то вроде «Лето2020!» и считали себя защищёнными. Но программа для подбора знает, как мыслят люди: она проверяет популярные слова, имена, даты и привычные замены вроде «о» на ноль. Такой пароль выглядит сложным, а на деле предсказуем.
Как подбирают пароли
Злоумышленник обычно не вводит варианты по одному на странице входа. Чаще у него есть украденная копия базы, где пароли хранятся в преобразованном виде, и программа, которая перебирает кандидатов с огромной скоростью. Сначала проверяют списки самых частых паролей, потом их вариации, потом всё остальное. Чем длиннее пароль и чем меньше в нём предсказуемого, тем дольше перебор.
Почему помогает длина
Каждый добавленный символ умножает число вариантов. Четыре случайных слова дают больше возможностей, чем восемь символов с заменами, которые придумал человек. При этом фразу легче запомнить, особенно если слова не связаны по смыслу: «чайник бетон скрипка октябрь» запоминается как картинка, а не зубрёжкой.
Скорость перебора велика, поэтому короткий пароль сдаётся быстро, а длинная фраза из случайных слов требует времени, которое измеряется годами, а не минутами.
Что помнить
- Фразы из цитат, песен и пословиц подобрать проще, чем набор случайных слов.
- Один пароль на все сайты — главный риск: утечка в одном месте открывает все остальные двери.
- Для почты, облака и платёжных сервисов пароль должен быть уникальным и длинным.
- Остальное лучше доверить менеджеру паролей: он придумает и запомнит случайные комбинации.
Придумывать длинную фразу стоит для почты, самого менеджера паролей и самого устройства. Менять пароли по расписанию без причины необязательно: смена нужна, если есть подозрение на утечку или пароль встречается в нескольких местах.
Если запомнить одну фразу всё же тяжело, придумайте её по картинке: представьте нелепую сцену из четырёх предметов и назовите их по порядку. Через несколько дней фраза запоминается без усилий.
