Почему предсказуемая хитрость не добавляет секретности
Человек, который заменяет буквы похожими цифрами, обычно сохраняет исходное слово: например, его легко узнать по длине и остальным буквам. Такая замена кажется неожиданной только тому, кто читает пароль, но не обязательно программе, которая пытается его угадать.
Как устроен подбор
При атаке перебором проверяют не только все возможные комбинации символов. Сначала часто пробуют распространённые слова, имена и простые пароли, а затем применяют типичные варианты: меняют регистр, добавляют цифры или подставляют «похожие» знаки вместо букв. Эти правила позволяют проверить привычные преобразования раньше, чем переходить к огромному пространству случайных сочетаний.
Поэтому пароль на основе знакомого слова остаётся уязвимым, даже если в нём есть символы из разных групп. Важна не внешняя пестрота, а то, насколько трудно угадать сам способ, которым пароль составлен.
Что действительно усложняет угадывание
Сильный пароль не должен опираться на очевидное слово, имя или шаблон. Менеджер паролей может создать и сохранить длинную случайную последовательность — сочетание символов, которое не связано с личными сведениями или привычными фразами. Если пароль нужно запомнить, лучше использовать достаточно длинное сочетание несвязанных слов, а не маскировать одно знакомое слово заменами.
Разница становится особенно важной при утечке базы паролей: злоумышленник может проверять кандидатов автоматически и быстро отсеивать распространённые схемы. Небольшая «косметическая» перемена сохраняет пароль узнаваемым для алгоритма, тогда как случайный выбор лишает его очевидной отправной точки.
