В июле 2026 года Hive Systems выкатила очередную годовую таблицу времени взлома. В основной сетке случайный пароль из восьми символов со всеми классами знаков держится 132 года. Рядом, в дополнительном сценарии, лежит пароль o#mA24ft. Его подобрали примерно за три секунды на одной арендованной RTX 5090.
Символы те же. Длина та же. Разница в том, что второй пароль придумал человек, а не генератор. Именно из этого зазора и выросла вся мода на парольные фразы, и именно поэтому вокруг них накопилось столько красивой чепухи.
Сложность больше не равна стойкости
«Лаборатория Касперского» в мае 2026 года пересчитала свой эксперимент двухлетней давности, добавив к прежней базе ещё 38 миллионов реальных паролей из даркнета. Итого 231 миллион уникальных комбинаций, собранных в утечках с 2023 по 2026 год. Результат оказался хуже прошлого. Меньше чем за минуту ломается 48 процентов паролей. За час перебирается 60 процентов. Больше года держатся всего 23 процента.
Прогресс тут не за людьми, а за железом. RTX 4090 в 2024 году перебирала MD5-хеши со скоростью 164 гигахеша в секунду. RTX 5090 выдаёт 220, то есть на 34 процента больше. Карта стоит несколько тысяч долларов, но покупать её никто не обязан, аренда обходится от нескольких десятков центов до пары долларов в час.
Дальше начинается самое унизительное для человеческой изобретательности. Больше половины паролей (53 процента) заканчиваются цифрой. Каждый шестой с цифры начинается. Каждый восьмой содержит последовательность, подозрительно похожую на год из диапазона с 1950 по 2030. Самый популярный спецсимвол, собака, встречается в каждом десятом пароле. А слово Skibidi с 2023 по 2026 год стало появляться в паролях в 36 раз чаще. Мемы протекают даже сюда.
Русскоязычная часть выборки выглядит не лучше. Аналитики нашли в паролях имена «влад» и «саша», последовательность «йцукен» и целый пласт русских слов, набранных латиницей. «Пароль» превращается в gfhjkm, «мама» в vfvf, «папа» в gfgf. Хитрость, которую перебор раскалывает первым же словарём транслитерации. Работает и обратный приём, когда vlad записывают как «мдфв». Тоже давно в словарях.
Умные алгоритмы подбора обучены ровно на этой предсказуемости. Они знают схему «словарное слово плюс число плюс восклицательный знак», знают подмену a на @ и s на $, знают, что человек редко ставит символ в середину. Требование «добавьте заглавную букву и спецсимвол» породило не стойкие пароли, а один и тот же пароль с косметическим гримом. И длина сама по себе перестала спасать. Больше 20 процентов паролей длиной в пятнадцать символов ломаются меньше чем за минуту, потому что пятнадцать символов у живого человека складываются из двух словарных слов и даты.
Американский NIST официально признал провал старых правил 31 июля 2025 года, выпустив финальную редакцию SP 800-63B-4. Обязательные требования к составу символов оттуда убраны. Минимум для пароля, который работает в одиночку, поднят до 15 знаков. Сервисы обязаны принимать не меньше 64 символов, пробелы и Unicode. Плановая смена пароля по расписанию отменена, менять положено только при признаках компрометации. Подсказки и «девичья фамилия матери» запрещены совсем.
Парольная фраза, если считать честно
Метод придумал Арнольд Рейнхольд в 1995 году и назвал Diceware. Берётся список из 7776 слов, что равно 6 в пятой степени, и слово выбирается броском пяти обычных игральных костей. Каждое слово добавляет 12,92 бита энтропии. Рейнхольд сначала считал достаточными пять слов, но с 2014 года рекомендует шесть, что даёт 77,5 бита. В 2016 году Electronic Frontier Foundation выпустил свой список того же размера, где слова длиннее (в среднем семь букв против 4,3 у Рейнхольда), зато их труднее спутать на слух и легче продиктовать по телефону.
Теперь про знаменитый расчёт, который кочует из статьи в статью. Шестнадцать строчных букв действительно дают около 43 секстиллионов вариантов, арифметика верная. Только к парольным фразам она отношения не имеет. Никто не перебирает фразу по буквам, если её можно перебирать по словам. Оценивать стойкость фразы по числу знаков всё равно что оценивать сейф по весу двери, не заглядывая в замок.
Реальная арифметика скромнее. Четыре слова, выбранные броском костей из списка в 7776 позиций, дают около 52 бит. Это примерно уровень случайного восьмисимвольного пароля со всеми классами знаков. Того самого, который в таблице Hive Systems живёт 132 года против bcrypt. Шесть слов дают 77,5 бита и уже сопоставимы с двенадцатью случайными символами.
И тут оговорка, которую в популярных материалах обычно проглатывают. Все эти сроки зависят не от вас, а от того, каким алгоритмом сервис захешировал ваш пароль. Hive Systems считает по bcrypt с рабочим фактором 10, потому что именно так настроены по умолчанию OpenBSD, Auth0, Laravel и PHP. «Лаборатория Касперского» считает по MD5, потому что в утечках его всё ещё полно. Один и тот же пароль в первом случае продержится годы, во втором минуты. Выбор делает разработчик сайта, о котором вы никогда ничего не узнаете.
Где красивая идея ломается о живого человека
В 2009 году Amazon запустил PayPhrase, систему оплаты по кодовой фразе и четырёхзначному PIN. Фразы должны были быть уникальными, поэтому регистрационная форма честно сообщала, занята комбинация или нет. Джозеф Бонно и Екатерина Шутова этим воспользовались и прогнали через форму больше ста тысяч вариантов. Вывод 2012 года оказался неутешительным. Люди почти никогда не берут случайные слова. Они берут названия фильмов, спортивных команд, альбомов и устойчивые словосочетания вроде «operation room». Словаря из двадцати тысяч поп-культурных выражений хватило, чтобы попасть в 1,3 процента аккаунтов.
Ещё раньше, в 2006 году, исследование Куо и коллег показало ту же болезнь у мнемонических паролей. Люди строили их из строчек песен и цитат, которые нашлись в интернете и легко попали в словарь атакующего.
Отсюда неприятное следствие для жанра. Любая парольная фраза, напечатанная в статье как пример, мертва в момент публикации. «КосмическийТюленьПрыгаетНаГитаре» выглядит обаятельно ровно до тех пор, пока текст не проиндексирован. Дальше это строчка в словаре. То же самое верно для любой подборки «примеров надёжных фраз» из любого руководства.
Случайность обязана приходить извне. Игральные кости, генератор в менеджере паролей, что угодно, кроме вашей головы. Голова придумывает пингвинов на Марсе примерно так же, как их придумывает сосед.
Кириллица, пробелы и прочая бытовая арифметика
Совет писать фразу русскими словами звучит патриотично и работает через раз. NIST требует от сервисов поддержки пробелов и Unicode, но требование распространяется на федеральные системы США, а не на форму регистрации в вашем любимом маркетплейсе. Ограничения на длину и запреты на нелатинские символы никуда не делись, и заранее угадать, где именно вы упрётесь, нельзя.
Добавьте сюда телефон. Фраза из четырёх русских слов на мобильной клавиатуре превращается в упражнение с переключением раскладок, и на третьем сервисе вы начнёте её сокращать. Сокращённая фраза теряет ровно то, ради чего затевалась.
Ещё в списках достоинств регулярно всплывает «универсальность», мол, одну фразу можно завести сразу для почты, банка и рабочих систем. Совет прямо противоречит правилу не переиспользовать пароли, которое обычно стоит двумя абзацами ниже в той же статье. Одно из двух. Фраза хороша не тем, что её можно вводить везде, а тем, что её реально удержать в памяти без бумажки.
Чего парольная фраза не чинит вообще
Вот тут начинается самое неудобное.
Стойкость пароля важна ровно в одном сценарии. У атакующего есть хеш, и он его перебирает. Блокировка после пяти неудачных попыток тут не помогает никак, потому что перебор идёт на чужом железе, офлайн, без формы входа и без уведомлений о подозрительном входе.
Но чаще пароль не ломают. Его просто забирают в открытом виде. Инфостилеры вытаскивают сохранённые в браузере учётные данные за секунды, вместе с куками и сессионными токенами, а сессионный токен обходит и пароль, и второй фактор. По оценке Flashpoint, за год стилеры унесли 2,1 миллиарда учётных записей из 3,2 миллиарда украденных всеми способами. «Лаборатория Касперского» фиксирует около ста миллионов утёкших в открытом виде паролей ежегодно.
Против этого длина фразы не значит ничего. Украденный в открытом виде пароль имеет ровно ноль бит энтропии, сколько бы тюленей вы в него ни запихнули.
Показательная история случилась в июне 2025 года, когда Cybernews сообщила о «крупнейшей утечке в истории». Массив разобрали по частям и насчитали тридцать разрозненных баз, крупнейшая из которых содержала больше 3,5 миллиарда строк и указывала на португалоязычный сегмент. Единого взлома Google, Apple или Facebook не было вовсе, логи собирали инфостилеры на заражённых устройствах. Дальше мнения разошлись. Bob Diachenko настаивал на свежести записей, в BleepingComputer, Hudson Rock и Sophos сочли большую часть массива переупакованной компиляцией старых сливов, местами с искусственно размноженными строками. Правы, похоже, обе стороны, и это худший вариант из возможных. Драматического инцидента не было, потому что кража учётных данных давно перестала быть событием и стала фоном.
Российская часть картины
Аналитики F6 насчитали за 2025 год больше 767 миллионов строк с данными россиян. При этом число самих утечек упало вдвое, с 455 ранее не публиковавшихся баз до 225. Меньше инцидентов, больше строк. Основной площадкой окончательно стал Telegram, где вышли 187 публикаций из 225, несмотря на блокировки каналов.
Ещё одна цифра из того же отчёта объясняет, почему разговор про стойкость паролей начал буксовать. Доля инцидентов, где злоумышленники заходили с действующими учётными данными пользователя, выросла с 2 процентов в первом полугодии до 15 процентов во втором. Ничего не ломали. Просто вошли.
С 30 мая 2025 года действуют обновлённые штрафы за утечку персональных данных, вплоть до оборотных при повторном нарушении, плюс появилась уголовная ответственность за сбор и передачу незаконно полученных сведений. Бизнес отреагировал деньгами. Больше 56 процентов крупных российских компаний подняли бюджеты на кибербезопасность в среднем на 20 или 40 процентов, и 61 процент опрошенных руководителей назвал главной причиной именно регуляторное давление. Утечки персональных данных считают критичной угрозой 82 процента компаний. На стойкость вашего пароля всё это не влияет никак, потому что утекает он из чужой базы, а не из вашей головы.
Менять пароль раз в квартал не надо
Совет «обновляйте фразы регулярно» пережил свою эпоху лет на десять. NIST убрал плановую ротацию, потому что она даёт предсказуемый результат, где Password1 превращается в Password2, а тот в Password3. Менять положено тогда, когда есть повод, то есть утечка, странное уведомление о входе или заражение устройства.
Обратная крайность тоже плоха. Больше половины паролей (54 процента) из свежих утечек уже всплывали раньше, а средняя продолжительность жизни пароля составляет от трёх до пяти лет. Определить её удалось по забавному признаку, люди вшивают в пароль текущий год и забывают об этом на несколько лет вперёд. Комбинации с 2020 по 2024 всё ещё в ходу.
Правильный ответ находится посередине и требует не календаря, а мониторинга. Проверка почты в сервисах отслеживания утечек, встроенные предупреждения менеджера паролей, реакция на конкретное событие вместо ежеквартального ритуала.
Как собрать фразу, которая действительно держит
Правил немного, и они скучные.
- Случайность берётся снаружи. Кости, генератор менеджера паролей, что угодно, кроме собственной фантазии.
- Шесть слов, а не четыре. Разница между 52 и 77,5 бита стоит одного дополнительного слова в памяти.
- Разделители ставьте, если сервис разрешает. Слитная запись слегка снижает энтропию, потому что «мост ик» и «мостик» без пробела превращаются в одну и ту же строку.
- Никаких цитат, поговорок, строчек из песен и примеров из статей.
И честное признание, ради которого всё затевалось. Для 99 процентов ваших аккаунтов парольная фраза избыточна и неудобна одновременно. Там лучше работает случайная двадцатисимвольная строка из менеджера, которую вы никогда не увидите и не запомните. Фраза нужна ровно там, где запомнить придётся. Мастер-пароль от хранилища. Ключ шифрования диска. Резервная кодовая фраза от криптокошелька. Три-четыре штуки на всю жизнь, не больше.
А дальше пароли, кажется, заканчиваются
7 мая 2026 года FIDO Alliance отчитался о пяти миллиардах активных ключей доступа. Девяносто процентов опрошенных знают, что такое passkey, 75 процентов включили его хотя бы на одном аккаунте, 49 процентов пользуются регулярно, 68 процентов организаций внедряют ключи для сотрудников. Работает это на асимметричной криптографии. Сервис хранит открытый ключ, закрытый остаётся у вас, при входе устройство подписывает одноразовый запрос. Секрет никуда не передаётся, а привязка к домену убивает классический фишинг с подменой адреса.
Праздновать рано. Исследователи Unit 42 описали атаку Pass-ta-key, которая на заражённой машине с Windows заставляет компьютер притвориться новым iPhone владельца и получить синхронизированные ключи из Google Password Manager. Криптографию FIDO2 атака не ломает, серверы Google не взламывает, ей нужен уже скомпрометированный компьютер. Но вывод от этого веселее не становится. Ключи доступа убивают фишинг, а не вредоносное ПО. На полностью захваченной машине способ входа перестаёт иметь значение примерно так же, как замок перестаёт иметь значение, когда взломщик уже сидит на кухне.
Так что парольные фразы никуда не денутся ещё долго. Их место сузилось до нескольких секретов, которые придётся держать в голове, и на этом месте они действительно лучше всего остального. Только считать их стойкость надо по словарю, а не по буквам, и не путать защиту от перебора с защитой от кражи.
Средний пароль живёт от трёх до пяти лет. Тот, который вы придумаете сегодня, застанет ещё две годовые таблицы Hive Systems. Обе будут короче нынешней.
