Розмір має значення: паролі. Як швидко можна зламати твій?

За цією табличкою можна перевірити як швидко можна хакнути ваш пароль.
Пароль з чотирьох символі хакається миттєво: неважливо з чого він складається.
Пароль з малих і великих букв та цифр, але довжиною 5 символів – хакається приблизно з 2 години.
Ті самі цифри, великі та малі букви, але у кількості 8 штук – на їх злам піде близько 62 роки. Пароль, який складається з 10 цифр (наприклад, номер мобільного) – ламається з 1 день.
Вісім символів з цифрами, великими та малими буквами, плюс спецсимволи – на злам такого пароля у хакерів піде в середньому 164 роки.
А якщо той самий набір символів, але у кількості 10 штук – то час на злам такого паролю починає рахуєватися у сотнях тисячах років.
18-симовльний пароль з набору цифри-букви-символи буде хакнуто десь за 463 квінтільйони років. Квінтільйон – це число з 18 нулями, якшо шо.

Звісно, ці часові проміжки доволі умовні.
Розрахунки у таблиці наведені для випадку, якщо ламати паролі будуть 12 комп’ютерів з найсучаснішою та найпотужнішою побутовою відеокартою RTX 5090.

Але якщо ресурсів у хацкерів буде значно більше – тоді час на злам буде значно зменшено. Наприклад, якщо задіяти великі хмарні обчислювальні ресурси -  просто взявши їх у тимчасову оренду, не за всі гроші світу. А якщо ще й підключити можливості сучасних LLM (так званий “штучний інтелект”) – паролі будуть ламатися у десятки-сотні-тисячі разів швидше.

Саме тому я завжди раджу використовувати паролі довжиною не менше 10 символів, із обов’язковим застосуванням усіх елементів: великих та малих літер, цифр та спецсимволів.
Це саме той випадок, коли розмір таки має значення.

Але головна проблема з прекрасними довгими-складними паролями у тому, що їх важко запам’ятовувати пересічному користувачу. А записувати їх у телефон – справа ризикована: у електронному вигляді такі записи можуть витекти кількома різними способами.

Деякі фахівці з кібербезпеки радять для вирішення проблеми використовувати так звані “парольні менеджери”. Це така криптографічна програма, яка замість вас запам’ятовує та зберігає усі ваші логіни-паролі та вводить їх у потрібних місцях.
Вам потрібно пам’ятати лише один супер-надійний майстер-пароль – щоб розблокувати парольний менеджер.

Але мушу зауважити, що цей метод також має свої недоліки.

По-перше, інколи парольний менеджер може не зовсім коректно працювати.
Їх існує багато, і усі вони різної якості та за різну ціну. Деякі прям бісять.

І по-друге, парольні менеджери також інколи хакають, у тому числі з витоками даних користувачів – навіть з їхніми логінами-паролями (гуглити “злам LastPass 2022”)

Тобто по суті, парольний менеджер - це посуті  складання усіх яєць в один кошик - зі сподіванням, що з кошиком ніколи нічого не станеться. 

Або ось зовсім свіжий приклад: у квітні 2025 компанія Самсунг підтвердила вразливість у буфері обміну смартфонів на Андроід, завдяки яким зловмисник може отримати усі паролі користувача – але у разі, якщо злодій отримає фізичний доступ до розблокованого смартфону.
Але якщо фізичного доступу немає - існує багато програм-викрадачів віддаленого витягування інформації з буферу обміну. Для цього користувач має всього лише тяпнути на шкідливий лінк, який йому надішле незнайомець з проханням проголосувати за дитину, отримати халявний Телеграм-преміум чи скачати безкоштовний VPN ( а також безліч інших хитрощів).

Тому особисто я рекомендую тримати усі свої довгі-складні-унікальні паролі виключно у себе в голові. Спитаєте - а як їх запам’ятати звичайній людині? 
А якраз цьому я навчаю на своєму курсі “Особистий кіберзахист” https://cutt.ly/2e1Zg9zS
Цю техніку складання та запам’ятовування паролів придумав я сам.
Вона проста, зате ефективна. І якщо про неї знає багато людей – це аж ніяк не робить паролі менш надійними. Бо я розказую про ментальний принцип, заснований на унікальності та неповторності кожної людини.

Тому перевіряйте по таблиці ваші паролі, оцінюйте вірогідність їх зламу – і вйо покращувати заходи особистого кіберзахисту.