Неутешительная статистика от экспертов «Лаборатории Касперского» — особенно для тех, кто использует слова, а не наборы символов.
Практически любой онлайн-сервис уже не позволяет установить пароль из 3-4-5 знаков. Но насколько количество символов увеличивает «взломостойкость»? Эксперимент, который провели в «Лаборатории Касперского» дал не совсем ожидаемый результат. Даже пароли из 8 символов легко и почти гарантированно взламываются всего за сутки. Вот интересная таблица, в которой эксперты оценили возможности взломщиков в зависимости от длины пароля. Например, около 90% паролей из 10 символов также будут раскрыты в течение суток.
Как злоумышленниками удается действовать настолько эффективно? Во-первых, им помогает технический прогресс — в частности, рост мощностей графических процессоров. Новая видеокарта RTX 5090 позволила хакерам увеличить скорость перебора почти на треть по сравнению с RTX 4090, которая была актуальна еще пару лет назад.
Во-вторых, даже в длинных паролях прослеживаются паттерны (то есть закономерности). Например, последовательности цифр вроде «2025» или слова, легко распознающиеся по первым нескольким буквам. В распоряжении взломщиков теперь не только мощные компьютеры, но и умные алгоритмы. Они умеют предполагать, каким может быть слово с уже известными буквами — за счет этого время на перебор сильно сокращается.
Даже с использованием спецсимволов есть закономерности. Например, в каждом десятом пароле, содержащем такие символы, присутстствует значок @. Второй по популярности символ — точка, третий — восклицательный знак.