Когда пароль становится препятствием
У редко посещаемого сайта есть особая проблема: пароль нужен нечасто, поэтому его трудно удержать в памяти. Если при входе система требует ещё и прописную букву, цифру или знак вроде «!», человек получает не столько надёжную привычку, сколько задачу на запоминание. В следующий раз он может долго перебирать варианты, запускать сброс пароля или вовсе отложить вход.
Такие требования обычно появились из понятного стремления усложнить подбор. Спецсимволы и разные типы знаков увеличивают число возможных вариантов — особенно если пользователь выбирает пароль случайно. Но правило проверяет только состав строки, а не то, насколько она непредсказуема. Короткий шаблон с обязательным символом может быть проще для угадывания, чем длинный уникальный пароль.
Цена редкого входа
Для сайта, которым пользуются каждый день, дополнительные требования могут быстро войти в привычку. Для сервиса, открываемого раз в год, память не получает такого подкрепления: пароль забывается, а его восстановление превращается в отдельный квест. Если человек в итоге повторяет один и тот же пароль на разных сайтах, формальная строгость одного правила способна соседствовать с более серьёзным риском.
Поэтому полезнее думать не только о наборе символов, но и о том, будет ли пароль уникальным и сможет ли пользователь безопасно его сохранить. Менеджер паролей — программа, которая хранит пароли и подставляет их при входе, — снимает необходимость запоминать каждую комбинацию. Тогда даже сайт, куда заходят раз в год, не требует от памяти совершить подвиг.
