Коротко: по знаменитой таблице времени взлома, на перебор 8-символьного пароля со всеми типами символов в 2026 году уйдёт 132 года. Эта цифра верна только для пароля, который случаен, никогда не утекал и не защищён 2FA. Настоящие пароли в основном не случайны, а злоумышленники сначала пробуют утёкшие и распространённые, и такие пароли падают почти мгновенно. Что вас защищает: длинный случайный пароль из менеджера паролей, нигде не повторённый, и включённая 2FA.
Что измеряет таблица
Каждый год Hive Systems публикует таблицу: сколько времени займёт взлом пароля перебором в зависимости от длины и типов символов. Издание 2026 года предполагает хорошо оснащённого злоумышленника: 16 × RTX 5090 против паролей, захешированных bcrypt (work factor 10).
- 8 случайных строчных букв: около двух недель.
- 8 случайных символов всех типов (заглавные, строчные, цифры, спецсимволы): 132 года.
Цифра продолжает падать
Тот же 8-символьный пароль со всеми типами символов в таблице 2024 года взламывался за 225 лет, в 2025-м — за 164, в 2026-м — за 132. По оценке Hive Systems, это примерно на 20–25% быстрее каждый год по мере улучшения железа.
Подвох
Таблица показывает лучший случай. По словам самих Hive Systems, их цифры предполагают, что пароли сгенерированы случайно, что пароль не попадал в прошлые утечки и что MFA не используется или обойдена.
Настоящий пароль обычно нарушает хотя бы одно из этих условий: это слово, имя с годом или пароль, который вы уже использовали где-то ещё и который утёк. И злоумышленники не начинают с перебора. Сначала они пробуют все распространённые и утёкшие пароли и только потом берутся взламывать новые, так что распространённый, повторно используемый или словарный пароль может пасть мгновенно.
Примеры паролей в видео (password123, summer2024!, qwerty) условные, они не взяты из настоящей базы утечек.
Что действительно работает
- Длинный и случайный пароль, сгенерированный менеджером паролей.
- Никогда не повторяйте пароли. Одна утечка должна открывать один аккаунт, а не все.
- Включите 2FA. Таблица со 132 годами предполагает, что вы этого не сделали.
Источники
- Hive Systems, Are your passwords in the green? (таблица 2026 года и её допущения)
- Hive Systems, пресс-релиз от 14 июля 2026 года
Видео анимировано кодом, а сценарий написан с помощью ИИ; каждая цифра выше сверена с источниками. Видео на английском. Сделано в Shotloop — моём бесплатном Mac-приложении для объясняющих видео из кода, которые правятся по одной сцене за раз.