Сколько времени нужно, чтобы взломать пароль

Короткий ответ: всё решает длина и набор символов. Пароль из 8 знаков подбирается за часы, а из 16 — за миллионы лет. Ниже — таблица и понятное объяснение, откуда берутся эти цифры.

Что значит «взломать пароль»

Чаще всего под взломом понимают перебор (brute-force): злоумышленник получил базу с зашифрованными паролями и на своём оборудовании перебирает варианты, пока не найдёт совпадение. Скорость зависит от того, как пароль хранился. Для быстрых устаревших алгоритмов (MD5, NTLM) современная видеокарта проверяет миллиарды вариантов в секунду; для стойких (bcrypt, Argon2) — в тысячи и миллионы раз меньше.

Для таблицы ниже взят реалистичный «плохой» сценарий: утекла база с быстрым хешем, атакующий проверяет 10 миллиардов паролей в секунду. Это худший случай для владельца пароля — то есть цифры показывают минимальный запас прочности.

Таблица времени перебора

Длина	Только цифры	Буквы + цифры	Буквы, цифры, символы
6	мгновенно	мгновенно	~1 минута
8	мгновенно	~5 минут	~1 неделя
10	~1 секунда	~4 дня	~190 лет
12	~2 минуты	~15 лет	>1 млн лет
16	~12 дней	миллионы лет	астрономически

Оценка полного перебора при скорости 10 млрд попыток/сек. «Буквы» — латиница в обоих регистрах. Реальный подбор в среднем вдвое быстрее (совпадение находится примерно на половине пространства), но на порядок величины это не влияет.

Вывод из таблицы простой: длина важнее «сложности». Пароль Kj8!x из 5 знаков слабее, чем длинная фраза из простых слов. Каждый добавленный символ умножает время перебора в десятки раз.

Почему длина решает — при чём тут биты

Надёжность удобно измерять в битах энтропии. Каждый бит удваивает число вариантов. Пароль на 40 бит — это примерно триллион комбинаций, на 60 бит — уже миллиард триллионов. Практический ориентир на 2026 год:

до 40 бит — слабо, подбирается быстро;
60–70 бит — надёжно для обычных аккаунтов;
80+ бит — с запасом, для почты, банка, менеджера паролей.

Именно поэтому важно, чтобы генератор считал энтропию честно — исходя из реального размера алфавита и длины, а не рисовал «100% надёжно» для любой строки.

Проверьте свой запас прочности

Генератор GVA·PassGen показывает энтропию в битах для каждого пароля и парольной фразы — сразу видно, сколько «лет перебора» вы получаете.

Открыть генератор паролей →

Как сделать пароль, который не взломают перебором

Длина от 12 символов, а для важного — 16 и больше.
Не осмысленное слово, а случайный набор или парольная фраза из 4–6 несвязанных слов.
Уникальный пароль для каждого сайта — чтобы утечка одного не открыла остальные.
Хранить в менеджере паролей, а не в голове и не в заметках.

Частые вопросы

Взлом за «миллионы лет» — это правда?

Это оценка полного перебора на текущем оборудовании. Реальную угрозу чаще представляет не перебор, а утечки, фишинг и повтор одного пароля на разных сайтах — поэтому уникальность важна не меньше длины.

Помогает ли замена букв на символы (p@ssw0rd)?

Слабо. Такие замены давно учтены в словарях атак. Лишние 3–4 случайных символа дают куда больше, чем «хитрая» подмена в знакомом слове.

Насколько надёжна парольная фраза?

Очень — если слова выбраны случайно. Фраза из 5 случайных слов легко даёт 60+ бит и при этом запоминается. Сгенерировать фразу можно во вкладке «Фраза».