Блог Wertigo

Как придумать надёжный пароль

Опубликовано 4 октября 2026 г.
5 минут чтения

Какой пароль считается надёжным

Надёжный пароль длинный, случайный и больше нигде не используется. Длина важнее «хитрых» замен вроде a на @ или o на 0: такие приёмы известны, и программы для подбора их учитывают.

Проще всего взять фразу из четырёх–шести случайных слов или сгенерировать строку из 15–20 символов и сохранить её в менеджере паролей. Придумывать пароль из личных данных не стоит: имя, дату рождения и кличку питомца легко найти или угадать.

Что делает пароль слабым

Пароли подбирают не вручную, а по готовым спискам. Сначала проверяют самые частые комбинации, затем слова из словаря и их привычные видоизменения. Под такой подбор подходят:

Слова и имена. qwerty, password, имя ребёнка, название любимой команды. Добавленная в конце единица ничего не меняет.
Даты и номера. День рождения, год, часть номера телефона: число вариантов небольшое.
Клавиатурные цепочки. 12345678, 1qaz2wsx, «йцукен».
Замены букв. P@ssw0rd выглядит сложно, но стоит в любом списке подмен.
Один пароль на разных сайтах. Если сервис пострадал от утечки данных, злоумышленники пробуют ту же пару «почта и пароль» на других сайтах. Самый сложный пароль не поможет, если он уже попал в чужую базу.

Поэтому надёжность складывается из трёх свойств: пароль нельзя угадать по вам, его нет в словарях и утечках, и он уникален для каждого сайта.

Какая длина нужна и нужны ли спецсимволы

Каждый лишний случайный символ умножает число вариантов, которые придётся перебрать. Поэтому длина даёт больше, чем разнообразие знаков. Американский институт NIST в рекомендациях по цифровой идентификации называет минимум в 15 символов для пароля, который защищает вход сам по себе, и 8 — если вход дополнительно подтверждается вторым фактором. Там же сказано, что сайтам не следует требовать смесь разных типов символов и заставлять менять пароль по расписанию.

На практике так: для обычных аккаунтов берите не меньше 12 символов, для почты, банков и менеджера паролей — 15–20 и больше, если сайт разрешает. Заглавные буквы, цифры и знаки полезны, но когда пароль случайный, их роль вторична. Если сайт всё же требует определённый набор, включите нужные группы в генераторе. Требования у сервисов разные, и точный список лучше смотреть в подсказке рядом с полем пароля.

Кодовая фраза из случайных слов

Если пароль нужно уметь набрать по памяти, например для входа в компьютер или менеджер паролей, используйте кодовую фразу: несколько слов, выбранных случайно. Например, лампа-трава-пятно-ветер-сосна. Длинную фразу из таких слов запомнить проще, чем x7#Qv9!k, а перебирать её так же долго.

Возьмите 5–6 слов. Четыре слова допустимы для второстепенного аккаунта, но для главного пароля лучше взять больше.
Выбирайте слова случайно: бросайте кубик по списку слов для кодовых фраз или открывайте книгу на случайной странице. Слова, которые вы придумали сами, предсказуемее, чем кажется.
Не берите цитаты, строки из песен, пословицы и осмысленные предложения: они есть в словарях.
Свяжите слова дефисом или пробелом, если сайт разрешает.
Повторите фразу несколько раз в первые дни: после этого она запоминается без записи.

Фраза работает, только пока слова выбраны случайно. Набор «я люблю свою кошку Мурку» не годится: он состоит из понятных слов и личных данных.

Один пароль на всё и менеджер паролей

Запомнить десятки длинных случайных паролей невозможно, и люди начинают использовать один и тот же, добавляя к нему цифры. Так утечка на одном сайте открывает дорогу на другие.

Менеджер паролей решает проблему: он хранит все пароли в зашифрованном виде, подставляет их на сайтах, и запомнить нужно только один главный пароль. Для него как раз подходит кодовая фраза. Менеджер встроен в современные браузеры и телефоны, есть и отдельные программы.

Если менеджером вы не пользуетесь, не записывайте пароли в заметки без защиты и не отправляйте себе в мессенджер. Лучше хранить их там, где доступ закрыт отдельным паролем.

Второй фактор защиты

Даже хороший пароль можно украсть: например, если вы ввели его на поддельном сайте. Двухфакторная защита добавляет второй шаг входа: одноразовый код из приложения или сообщения. Тогда одного пароля мошеннику не хватит.

Включайте её в первую очередь для почты, госуслуг, банков и менеджера паролей: через почту сбрасывается доступ к большинству остальных аккаунтов. Где именно включить, зависит от сервиса: ищите раздел «Безопасность» в настройках аккаунта.

Когда проще сгенерировать пароль

Если пароль вводить вручную не придётся, а хранить его будет менеджер, придумывать его не нужно. Человек выбирает пароль предсказуемо, даже когда старается быть случайным, а генератор выдаёт случайную строку нужной длины.

Откройте генератор паролей, задайте длину и группы символов, которые принимает сайт, и скопируйте результат в менеджер сразу: восстановить созданную строку потом нельзя. По умолчанию генератор не использует символы, которые легко перепутать при чтении, например l, 1, O и 0. Если пароль придётся вводить с другого устройства или диктовать, это удобно. Для готовых наборов есть отдельные страницы: пароль на 12 символов, 16 символов или пароль для Wi-Fi.

Кодовые фразы из слов генератор не составляет: для них используйте способ из раздела выше.