Насколько надёжен пароль из 12 символов
Двенадцать символов — длина, с которой случайный пароль из букв и цифр выдерживает даже офлайн-перебор утёкшей базы: при 100 миллиардах попыток в секунду на это ушли бы века. Но всё решает набор символов: 12 цифр перебираются за секунды, а 12 букв и цифр — за столетия.
| 12 символов из | Бит | Время перебора |
|---|---|---|
| цифр | 39,9 | ≈ 5 секунд |
| строчных букв | 56,4 | ≈ 5,5 дня |
| заглавных и строчных букв | 68,4 | ≈ 60 лет |
| букв и цифр | 71,3 | ≈ 450 лет |
| букв, цифр и 13 спецсимволов | 74,3 | ≈ 3 600 лет |
| всех 94 печатных знаков ASCII | 78,1 | ≈ 53 000 лет |
Биты посчитаны с учётом галочки «Хотя бы один символ из каждого набора»: она чуть сокращает число вариантов, зато пароль гарантированно пройдёт проверку сайта. Время — среднее, при переборе быстрого хеша одной мощной видеокартой.
Каждый символ удлиняет перебор в десятки раз
Пример
Пароль из букв и цифр: 11 символов — около 7 лет перебора, 12 — около 450 лет, 13 — почти 28 тысяч лет. Один лишний символ умножает время на 62 — по числу знаков в наборе. Поэтому, если сайт разрешает, лучше взять на символ-два больше, чем добавлять редкие спецсимволы.
Запомнить 12 случайных символов трудно, да и не нужно: сохраните пароль в менеджере паролей или в браузере. Если пароль придётся вводить вручную, включите «Без похожих», а для совсем удобного ввода есть фраза из слов в основном генераторе.