Статистика безпеки паролів 2026
Ця сторінка публікує дані, на яких працює наш генератор: як довжина та кількість слів перетворюються на ентропію, скільки насправді триває перебір на сучасному обладнанні і що люди шукають 11 мовами. Усі цифри відтворюються за формулами нижче; дані запитів зібрано з Google autocomplete 31 жовтня 2026 року.
Довжина випадкового пароля vs ентропія
| Довжина | Ентропія (набір 94 символи) | Офлайн-перебір при 10¹²/с | Для чого підходить |
|---|---|---|---|
| 8 символів | ~52 біти | ~1 година | Лише маловажливі акаунти |
| 12 символів | ~79 бітів | ~19 000 років | Мінімум для пошти й роботи |
| 16 символів | ~105 бітів | ~1,3 × 10¹² років | Стандарт із менеджера паролів |
| 20 символів | ~131 біт | ~8,6 × 10¹⁹ років | Мастер-паролі, гаманці, адмін-доступ |
Кількість слів у фразі vs ентропія (EFF large wordlist, 7 776 слів)
- 3 слова — ~39 бітів. Слабко — не варто
- 4 слова — ~52 біти. Порівнянно з 8-символьним паролем
- 5 слів — ~65 бітів. Краще за 10 випадкових символів
- 6 слів — ~78 бітів. Порівнянно з 12 випадковими символами
- 7 слів — ~90 бітів. Підходить для мастер-пароля
Що шукають люди (437 унікальних запитів, 11 мов)
Ми зібрали підказки Google autocomplete для запитів про генератори, надійність, менеджери, довжину та парольні фрази мовами en, ua, ru, pl, de, es, fr, it, pt, ja і zh. Кластери за кількістю мов із попитом:
- Генератор (password generator, генератор паролів, …) — 11 / 11
- Поради про сильний/безпечний пароль — 10 / 11
- Менеджери паролів і платформи — 9 / 11
- Як створити пароль — 9 / 11
- Точна довжина (12/16/20 символів) — 5 / 11
- Парольна фраза / словами / легко запам’ятати — 4 / 11
Методика
Ентропія = log2(розмір набору) × довжина, для набору з 94 символів (літери, цифри, символи). Ентропія фрази = log2(7776) × кількість слів ≈ 12,9 × слів. Час злому розраховано для 10¹² спроб за секунду — сучасна офлайн-атака на швидкий хеш; онлайн-атаки на вхід із обмеженням спроб у рази повільніші. Уся генерація на сайті відбувається через Web Crypto API у вашому браузері; нічого не надсилається на сервер.