Исследователи назвали самые устойчивые ко взлому пароли

Исследователи назвали самые устойчивые ко взлому пароли

Исследователи назвали самые устойчивые ко взлому пароли

С каждым годом технологии взлома становятся всё мощнее, особенно с развитием искусственного интеллекта. Исследователи из компании Hive Systems провели анализ и выяснили, какие пароли дольше всего сопротивляются взлому, а какие, наоборот, можно подобрать за секунды.

По данным исследования, надёжнее всего себя показывают пароли длиной от 14 до 18 символов, в которых используются:

  • строчные и заглавные буквы,
  • цифры,
  • спецсимволы.

На взлом таких паролей у злоумышленников могут уйти миллиарды лет — даже при использовании суперкомпьютеров и ИИ.

«Мы исходили из сценария, когда злоумышленник взламывает “вслепую” — у него нет утёкших данных, только хеш, который нужно подобрать с нуля», — поясняют в Hive Systems.

А вот такие пароли взламываются мгновенно:

  • 4–8 цифр (например, 1984 или 12345678),
  • 4–5 строчных букв (qwer, hello),
  • короткие слова, особенно из словаря,
  • пароли, которые уже ранее «засветились» в утечках.

По данным Cloudflare, 41% юзеров продолжают использовать скомпрометированные пароли — даже после утечек. И, увы, часто это одни и те же комбинации на всех сайтах.

«Проблема не в том, взломают ли такой пароль — вопрос в том, когда именно», — подчёркивают специалисты.

Как создать устойчивый ко взлому пароль:

  • Длина — минимум 14 символов,
  • Используй разные типы символов: буквы, цифры, знаки,
  • Не повторяй пароли на разных сайтах,
  • Включи двухфакторную аутентификацию,
  • Храни пароли в надёжном менеджере.

«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

«Лаборатория Касперского» представила корпоративную версию Kaspersky Password Manager. Решение предназначено для централизованного управления учётными данными сотрудников и рассчитано на средние и крупные организации.

KPM для бизнеса генерирует сложные комбинации, хранит их в зашифрованном виде и проверяет уже используемые пароли на надёжность и появление в утечках. Сотруднику достаточно запомнить один мастер-пароль. Главное, чтобы он не назывался Company2026! и не лежал на стикере под монитором.

В защищённом хранилище также можно держать одноразовые коды второго фактора TOTP, ключи доступа, корпоративные документы и сведения о банковских картах. Администраторы смогут централизованно задавать парольные политики и разграничивать права пользователей в зависимости от их ролей.

Актуальность решения компания подкрепляет собственной статистикой. По данным Kaspersky Digital Footprint Intelligence за 2026 год, 37% пользователей хотя бы раз повторяли старый пароль, меняя только регистр букв. Ещё 13% добавляли к прежней комбинации год, а 17% — один специальный символ.

Разнообразием пароли тоже не радуют: у 39% пользователей встречаются комбинации исключительно из цифр, у 31% — только из английских букв. В среднем один и тот же пароль применяется как минимум на двух ресурсах.

Такая экономия фантазии дорого обходится бизнесу. По данным «Лаборатории Касперского», в 2025 году четверть атак на организации начиналась с компрометации учётных данных. Получив пароль от одного сервиса, атакующие проверяют его в остальных системах и могут быстро добраться до корпоративной инфраструктуры.

Новый Kaspersky Password Manager должен переложить парольную рутину с сотрудников на централизованный инструмент.

RSS: Новости на портале Anti-Malware.ru