Практически любой пароль из 8 символов можно взломать за сутки

Даже относительно «длинные» пароли из 8 символов сегодня взламываются злоумышленниками в среднем всего за сутки. Ситуация с 10-символьными паролями ненамного лучше. Об этом свидетельствуют результаты исследования, проведённого экспертами «Лаборатории Касперского».

Что показало исследование

По данным Kaspersky, современные мощности и алгоритмы позволяют хакерам перебирать варианты с невероятной скоростью. Вот ключевые выводы:

• 8-значные пароли — практически все взламываются в течение суток.
• 10-значные пароли — около 90% успешно раскрываются за те же 24 часа.

Чем короче пароль — тем быстрее он падает. Но даже увеличение длины до 10 символов уже не даёт серьёзной защиты, если пароль состоит из простых комбинаций.

Почему взлом стал таким быстрым

Есть две главные причины:

1. Рост мощности оборудования Новые видеокарты, такие как RTX 5090, обеспечивают примерно на 30% более высокую скорость перебора по сравнению с RTX 4090. Графические процессоры идеально подходят для этого типа задач.
2. Умные алгоритмы и человеческие привычки Люди редко используют полностью случайные комбинации. В паролях часто встречаются:
• Даты и годы («2025», «1998» и т.д.);
• Имена, слова и их вариации;
• Популярные последовательности.

Алгоритмы учитывают эти паттерны и сначала проверяют самые вероятные варианты. Даже при использовании спецсимволов прослеживаются закономерности: в каждом десятом пароле с символами встречается @, на втором месте — точка (.), на третьем — восклицательный знак (!).

Что это значит на практике

Многие сервисы уже давно не позволяют ставить короткие пароли из 4–6 символов. Однако, как показало исследование, простое увеличение длины до 8–10 символов уже недостаточно, если пароль предсказуем.

Как защищаться

Эксперты рекомендуют:

• Использовать пароли минимум 12–16 символов;
• Обязательно сочетать буквы (верхний и нижний регистр), цифры и спецсимволы;
• Использовать менеджеры паролей — они генерируют действительно случайные и длинные комбинации;
• Включать двухфакторную аутентификацию (2FA) везде, где это возможно.

Вкратце

По данным «Лаборатории Касперского», современные мощности GPU и умные алгоритмы позволяют взламывать почти любой пароль из 8 символов за сутки, а 90% 10-символьных паролей — тоже в течение дня. Главная проблема — не только длина, но и человеческие привычки, которые делают пароли предсказуемыми. Для надёжной защиты сегодня рекомендуется использовать пароли длиной от 12–16 символов, сгенерированные менеджером паролей, и обязательно включать двухфакторную аутентификацию.