Пароль из слов

Сила пароля берётся не из экзотических символов, а из количества равновероятных вариантов. Когда слова выбирает человек, вариантов мало: он тянется к именам, датам и названиям любимых команд. Когда слова тянет генератор из заранее известного словаря, каждое слово равновероятно, и это делает фразу устойчивой к перебору.

Важное условие: слова должны быть по-настоящему случайными. «Правильная лошадь батарейка скоба» устойчива только до тех пор, пока это не строка из мема, которую видели все. Поэтому фраза собирается здесь и сейчас, а не берётся из готового списка красивых примеров.

Мы не показываем «время взлома» в годах и не рисуем шкалу надёжности с процентами. Такие числа зависят от предположений о железе атакующего и о том, как сервис хранит пароли, — мы этого не знаем, а выдавать догадку за измерение не станем. Рабочее правило проще: меньше четырёх слов не берите вообще.

Чего фраза не спасает. Она не помогает, если тот же пароль стоит на нескольких сервисах, и не защищает от поддельной страницы входа — там человек сам отдаёт пароль. Против этого работает двухфакторная аутентификация, а фраза лишь делает перебор безнадёжным.