Один и тот же пароль не подходит для архива с документами, гостевого Wi-Fi и демо-аккаунта. Где-то важна максимальная стойкость, а где-то пароль придётся диктовать человеку по телефону. Для Wi-Fi лучше не делать пароль героическим квестом на 28 символов.
Отталкивайтесь от сценария
Для личного аккаунта лучше длинный уникальный пароль и менеджер паролей. Для гостевого Wi-Fi важна читаемость: меньше похожих символов, без лишних спецзнаков, но с нормальной длиной. Для архива с документами лучше длина от 18-24 символов и больше разнообразия.
Примеры настроек
Ошибки и как лучше
| Один пароль для всего | Уникальный пароль под каждый сервис | Утечка одного сервиса не потянет остальные. |
|---|---|---|
| Слишком сложный пароль для ручного ввода | Убрать похожие символы и сделать фразу короче | Человек меньше ошибается при вводе. |
| Короткий пароль для архива | Увеличить длину до 20+ символов | Архив нельзя защитить вторым фактором. |
| Отправить пароль в том же письме, что и файл | Передать другим каналом | Так меньше риск компрометации. |
Как не усложнить пароль сверх меры
Хороший пароль не обязан быть нечитаемой строкой на полэкрана. Если его хранит менеджер паролей, можно делать длиннее и сложнее. Если пароль будут вводить руками, лучше увеличить длину за счёт понятных символов, а не добавлять пять редких знаков подряд. Безопасность должна пережить реальный сценарий использования, иначе люди начнут записывать пароль на листке рядом с устройством.
Когда использовать генератор
Генератор нужен не для красивой случайности, а чтобы быстро получить несколько вариантов под условия: длина, символы, исключение похожих знаков, удобство копирования. Сгенерируйте 3-5 вариантов и выберите тот, который реально подходит сценарию.
FAQ
Какой пароль лучше для Wi-Fi, если его надо диктовать гостям?
Берите 12-16 символов, избегайте похожих знаков и лишних спецсимволов. Если гостей много, лучше добавить QR-код.
Нужны ли спецсимволы всегда?
Нет. Длина и уникальность часто важнее. Для ручного ввода спецсимволы могут только увеличить число ошибок.
Можно ли использовать один сильный пароль в разных местах?
Не стоит. Если пароль утечёт в одном сервисе, его попробуют в других.
Где хранить сложные пароли?
В менеджере паролей. В заметках, таблицах и переписке пароли быстро начинают жить собственной рискованной жизнью.