Как придумать надёжный пароль: простые правила, которые реально работают

@Elena_evolvecode · май 2026 · 7 мин чтения

Каждый сайт при регистрации показывает требования к паролю: минимум 8 символов, одна заглавная буква, одна цифра, один специальный символ. В результате люди придумывают «P@ssw0rd!» и считают, что защищены. Это иллюзия.

Давайте разберёмся, что на самом деле делает пароль надёжным, а что — просто создаёт ощущение надёжности.

Главное правило: длина важнее сложности

Это контринтуитивно, но математика не врёт. Пароль из 8 случайных символов (буквы, цифры, спецсимволы) можно перебрать за часы или дни. Пароль из 16 символов — за миллионы лет. Каждый дополнительный символ увеличивает время перебора экспоненциально.

Второй пример хорош по энтропии, но его невозможно запомнить. Первый — легко запоминается как картинка: синий трамвай с берёзой и ложкой. Оба надёжны, но для разных ситуаций.

Метод парольных фраз: «берёза-ложка-трамвай»

Идея простая: вместо одного сложного слова — 4–5 случайных простых слов, разделённых дефисами. Такой пароль длинный (= надёжный), но при этом легко запоминается и легко набирается.

Важно: слова должны быть действительно случайными. «Люблю-свою-маму-очень» — плохая фраза, потому что она осмысленная и предсказуемая. «Берёза-ложка-трамвай-синий» — хорошая, потому что связь между словами случайна.

Как выбрать случайные слова? Откройте любую книгу на случайных страницах и выберите первое существительное/прилагательное, которое увидите. Или используйте генератор.

Когда парольная фраза, а когда генератор

Парольная фраза — для паролей, которые вы набираете руками и хотите запомнить. Например, PIN-код менеджера паролей, пароль от основной почты, мастер-пароль от чего-то важного.

Генератор случайных символов — для всего остального. Пароль от интернет-магазина, от форума, от сервиса доставки — его не нужно запоминать, потому что он хранится в менеджере. Чем случайнее — тем лучше.

Что НЕ нужно делать

Замена букв на символы. «@» вместо «а», «0» вместо «о», «!» вместо «i». Это было хорошей идеей в 2005 году. Сегодня все инструменты перебора автоматически проверяют такие замены. «P@$$w0rd» перебирается так же быстро, как «Password».

Добавление года. «Vasya2026» — первое, что пробует подборщик после простого «Vasya». Год, месяц, дата рождения — это предсказуемые дополнения.

Использование личных данных. Имя ребёнка, кличка собаки, номер машины, город рождения. Всё это можно узнать из соцсетей за пять минут.

Клавиатурные последовательности. «qwerty», «1234567890», «zxcvbn» — входят в топ-10 самых взламываемых паролей каждый год.

Сколько символов нужно

Практический план

Если нужно создать надёжный пароль прямо сейчас: используйте фразу из 4 случайных слов или сгенерируйте 16-20 случайных символов. Не берите имя, дату рождения, город, телефон, номер машины и любимую команду.

Для PIN-кода менеджера паролей: придумайте парольную фразу из 4 слов и запомните её. Это единственный пароль, который вам нужно помнить.

Для всех остальных сервисов: используйте генератор. 16 символов, случайные буквы/цифры/символы. Сохраняйте в менеджер паролей. Не запоминайте — для этого и нужно хранилище.

Если вы перейдёте на эту схему — у вас будет один запоминаемый пароль (от менеджера) и 40 уникальных надёжных паролей (в менеджере). Утечка одного не затронет остальные. А вам не нужно ничего запоминать, кроме одной фразы.