Математика на пальцах
Каждый добавленный символ умножает число вариантов на размер алфавита. Восемь «сложных» символов — это ~10¹⁵ комбинаций: современный перебор на GPU щёлкает такое за часы. Шестнадцать символов того же алфавита — 10³⁰: миллиарды лет тем же железом.
Почему P@ssw0rd не работает
Словари перебора давно включают все типовые замены: @ вместо a, 0 вместо o, восклицательный знак в конце. Такие пароли проверяются первыми.
Правила, которые работают
- 16+ символов на всё важное; 20+ — на почту и менеджер паролей.
- Никаких повторов между сервисами: одна утечка не должна открывать всё.
- Не придумывайте — генерируйте и храните в менеджере.
- Там, где можно, добавляйте второй фактор.