Оберіть довжину й набір символів — надійний пароль зʼявиться одразу. Пароль створюється у вашому браузері й нікуди не надсилається.
Надійний пароль сьогодні — від 12 символів, а якщо він єдиний захист акаунта, то від 15. Так радять Google (від 12) і американський стандарт NIST (від 15 для входу лише за паролем). 8 символів — мінімум, який має сенс тільки разом із кодом підтвердження з SMS, листа чи застосунку.
Довжина важить більше за складність: кожен додатковий символ множить кількість варіантів, які треба перебрати. Генератор вище за замовчуванням дає 16 символів.
| Правило | Чому |
|---|---|
| Довжина від 12 символів, краще 16 | кожен символ множить кількість варіантів для перебору |
| Різні типи символів | великі й малі літери, цифри й символи — більший набір, довший перебір |
| Не слова, імена й дати | їх перебирають першими — за словниками й поширеними шаблонами |
| Свій пароль для кожного сервісу | витік з одного сайту не відкриє решту |
Символи пароля — це великі й малі латинські літери, цифри та спецсимволи: ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? /. Що більше типів у паролі, то більше варіантів на кожну позицію: лише цифри — 10, малі літери — 26, усі чотири типи — близько 94.
Кирилицю й літери з діакритикою приймають не всі сервіси: акаунт Google, наприклад, допускає лише стандартні символи ASCII. Пробіл на початку чи в кінці пароля Google не приймає.
Фраза з 5–6 випадкових слів через дефіс запамʼятовується легше за набір символів і при цьому довга — 30–50 знаків. Головне — слова мають бути випадковими, а не цитатою чи рядком пісні: такі фрази є в словниках для підбору. Режим «Фраза зі слів» вище бере слова випадково й показує оцінку стійкості.
Для сервісів, що приймають лише латиницю, як акаунт Google, позначте «Латиницею» — слова будуть транслітеровані за правилами КМУ № 55.
Кількість варіантів = (кількість можливих символів) у степені (довжина). Пароль із 6 цифр має 10⁶ = 1 000 000 варіантів — компʼютер перебирає таку кількість миттєво. 12 символів із літер, цифр і спецсимволів дають приблизно 94¹² ≈ 4,8 × 10²³ варіантів. Шкала під генератором показує цю оцінку в бітах і в часі перебору.
| Пароль | Варіантів (біт) | Час на злам |
|---|---|---|
| 8 цифр | 27 | миттєво |
| 8 малих літер | 38 | 10 секунд |
| 8 символів усіх типів | 52 | 1 день |
| 12 символів усіх типів | 77 | 297 тисяч років |
| 16 символів усіх типів | 103 | довше, ніж існує Всесвіт |
| Фраза з 6 українських слів | 72 | 6 тисяч років |
Середній час повного перебору при 10 млрд спроб за секунду — так рахує і генератор вище. Справжній злам ще залежить від того, як сервіс зберігає паролі й чи обмежує спроби входу.
Вставте пароль у поле «Перевірити свій пароль» — оцінка рахується у вашому браузері, пароль нікуди не надсилається. Слабкі ознаки: менше 12 символів, слово зі словника, дата, імʼя, послідовність на кшталт qwerty чи 123456, повтор одного символу.
Кожному акаунту — окремий пароль: тоді витік одного сайту не відкриває решту. Запамʼятати десятки різних паролів неможливо, тому їх зберігають у менеджері паролів (у браузері, в операційній системі чи в окремому застосунку). На робочі акаунти додайте другий фактор входу: тоді вкрадений пароль сам по собі нічого не дає.
Спільне в обох: довжина важливіша за складність, один пароль — один акаунт, другий фактор входу — обовʼязковий для важливих акаунтів.
Parol1 на Parol2: такі зміни перебір вгадує першими.Американський стандарт NIST забороняє сервісам вимагати періодичну зміну пароля — змінювати його треба, лише коли є ознаки злому.
Джерело: NIST SP 800-63B, перевірено 28.10.2026За NIST сервіс має дозволяти пароль щонайменше на 64 символи, а не обмежувати 16 чи 20.
Джерело: NIST SP 800-63B, перевірено 28.10.2026Google радить пароль від 12 символів і не приймає пароль, що починається чи закінчується пробілом.
Джерело: Google Account Help, «Create a strong password», перевірено 28.10.2026Пароль акаунта Google приймає лише стандартні символи ASCII — літери з діакритикою й кирилиця не підтримуються.
Джерело: Google Account Help, «Create a strong password», перевірено 28.10.2026Німецьке BSI вважає рекомендованим не довгий складний пароль, а пароль із 8 символів трьох типів разом із двофакторним входом.
Джерело: BSI, «Sichere Passwörter erstellen», перевірено 28.10.2026Надійний пароль — половина захисту. В Elbuz вхід співробітників додатково захищено кодом з листа, блокуванням підбору й доступом лише з дозволених IP, а кожен бачить тільки те, що дозволяє його роль, — права співробітників у Elbuz (відкривається в новій вкладці).
Найпростіше — згенерувати: від 12–16 символів, великі й малі літери, цифри й символи. Якщо пароль треба запамʼятати, візьміть фразу з 5–6 випадкових слів — вона довга й не схожа на одне словникове слово.
Щонайменше 12, краще 16. Пароль із 16 символів усіх типів при 10 млрд спроб за секунду підбирали б довше, ніж існує Всесвіт.
Для важливих сервісів — ні: навіть із символами всіх типів 8 знаків при 10 млрд спроб за секунду підбирають приблизно за 1 день. Для пошти, банку й робочих систем беріть від 12.
Мільйон варіантів (10 у шостому степені). Такий перебір займає частки секунди, тому від підбору шестизначний код захищає лише обмеження спроб на боці сервісу.
Знаки, що не є літерами чи цифрами: ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? / ~. Вони розширюють набір можливих знаків і роблять перебір довшим.
Тут — так: пароль створюється у вашому браузері криптографічним генератором (crypto.getRandomValues) і нікуди не надсилається, сторінка його не зберігає. Після закриття вкладки він лишається тільки там, куди ви його скопіювали.
Введіть його в поле «Перевірити свій пароль»: оцінка рахується в браузері за довжиною, набором символів і поширеними шаблонами (123456, qwerty, повтори) — пароль нікуди не надсилається.