Каким должен быть надёжный пароль?
- Длинный: не менее 12–16 символов. Длина важнее сложности.
- Случайный: смесь заглавных и строчных букв, цифр и символов; без имён, года рождения, «qwerty» и слов из словаря.
- Только для одного аккаунта: свой пароль для каждого аккаунта. Если у одного сайта произойдёт утечка данных, под угрозой окажутся и другие аккаунты с тем же паролем.
Как хранить пароли?
Не запоминайте сгенерированные пароли: пользуйтесь менеджером паролей (Bitwarden, 1Password или встроенным менеджером браузера) и придумайте надёжный мастер-пароль. Включайте двухэтапную аутентификацию везде, где это возможно: она работает вместе с паролем, а не вместо него.
Пароли генерируются на вашем устройстве в криптографическом генераторе случайных чисел браузера; они не отправляются на сервер и не хранятся.
Часто задаваемые вопросы
Какова идеальная длина пароля?
Для повседневных аккаунтов рекомендуется не менее 12 символов, для важных, например банковских и почтовых, — 16 и более.
Как часто мне следует менять пароль?
Действующая рекомендация NIST не требует регулярной смены пароля, если он надёжен и нет подозрений на утечку. При сообщении об утечке или подозрении на неё смените пароль немедленно.
Может ли пароль быть простым, если включена двухэтапная аутентификация?
Нет. Двухэтапная аутентификация — лишь дополнительный уровень защиты; пароль всё равно должен быть надёжным.