В цифровой век стремительно эволюционируют не только технологии, но и сами люди — их психология, привычки и слабости. Лет 5 назад на волне пандемийного цифрового бума каждый пользователь в среднем завел себе по полтора десятка аккаунтов и бодро применял для них лишь пару вариаций паролей. Недавно в нашу жизнь бодро стремительно ворвался ИИ, и вот мы уже смело доверяем ему генерацию самых «сильных» и «уникальных» паролей.
ИИ: друг мой — враг мой
Чаще всего взломы аккаунтов пользователей в 2026 году стали происходить из-за активного применения нейросетей для генерации паролей. Но при формировании пароля ИИ часто создает предсказуемые шаблоны. По данным зарубежных исследований, Claude в 36% случаев генерирует одинаковые пароли, а шаблоны генерации нередко включают букву G и цифру 7. Это серьезно ослабляет защиту аккаунтов — такой пароль можно за часы подобрать методом перебора с помощью того же ИИ. При этом у пользователя при формировании пароля таким способом рождается иллюзия защищенности.
Только родился — уже устал!
Вторым актуальным фактором, провоцирующим пользователей на применение слабых паролей, сегодня является парольная усталость у молодежи до 30-ти лет, которая из-за обилия аккаунтов все чаще использует один пароль и к личным, и к рабочим учеткам. По последним исследованиям, более 50% российских пользователей применяют лишь 2−3 комбинации паролей ко всем своим аккаунтам! Важно помнить: такой подход позволяет хакерам легко завладеть доступом к вашим аккаунтам, что чревато неприятностями, начиная от кражи аккаунтов, заканчивая списаниями средств с карт и оформлениями микрозаймов. А при отсутствии должной защиты рабочего аккаунта при худшем сценарии злоумышленники могут развить атаку внутри сети вашего работодателя, получить доступ к конфиденциальной информации и навредить инфраструктуре.
Будь бдителен — враг не дремлет
Как ни удивительно, но переход к беспарольным технологиям доступа — массовому внедрению биометрии, одноразовым кодам и ключам доступа — стал расхолаживать пользователей, рождая иллюзию ненужности паролей. Это приводит к халатному отношению к оставшимся старым паролям — хранение в открытом виде, отказ от менеджеров паролей
Пользователи все чаще рассуждают так: скоро везде будет биометрия и SSO, все важное у меня защищено, а старые аккаунты не важны, не буду менять пароли. Но если использовать один пароль от многих аккаунтов, злоумышленник может запросто сбросить ключ доступа к почтовому аккаунту через функцию восстановления пароля. И вот почта пользователя уже в руках хакера. Получается, человек поставил сигнализацию на дверь в квартире, но оставил открытой форточку.
Безопасность начинается с гигиены
Чтобы свести риски к минимуму, необходимо придерживаться базовых правил кибергигиены в отношении паролей. Откажитесь от использования одинаковых паролей для разных аккаунтов, старайтесь использовать сложные пароли с сочетаниями букв разного регистра, цифр и спецсимволов, достаточной длины. Используйте двухфакторную аутентификацию там, где это возможно, особенно в критически важных сервисах — госуслуги, банки, личные кабинеты в государственных сервисах