Пароль для почты
Почта — главный пароль в вашей жизни: через неё восстанавливают доступ ко всему остальному. Разбор требований Gmail, Яндекса, Mail.ru, Outlook и Proton.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
По сервисам
Что учитывать у разных почтовых служб
Требования к самому паролю у всех примерно одинаковы — минимум восемь символов и никаких экзотических запретов. Разница в том, что вокруг него: где искать пароли приложений, чем восстанавливают доступ и что проверить после взлома.
| Сервис | Что важно знать |
|---|---|
| Gmail | Двухфакторная защита включается в разделе «Безопасность» аккаунта Google. После включения там же выдаются пароли приложений — для почтовых клиентов и старых устройств. Отдельно стоит посмотреть «Ваши устройства»: список активных сессий с городами и датами. |
| Яндекс.Почта | Есть вход без пароля по ключу в приложении Яндекс.Ключ — удобный вариант, но резервную копию ключа сохраните обязательно. Пароли приложений выдаются в разделе безопасности Яндекс ID и нужны для почтовых клиентов. |
| Mail.ru | Двухфакторная защита в настройках безопасности, там же — пароли для внешних приложений. Обратите внимание на список доверенных устройств: он длинный и чистить его стоит регулярно. |
| Outlook и Hotmail | Учётная запись Microsoft общая для почты, Windows и подписок, поэтому её взлом дороже остальных. Двухфакторная защита и пароли приложений — в разделе безопасности учётной записи Microsoft. |
| Proton Mail | Ящик зашифрован, и пароль от него — это ещё и ключ шифрования. Восстановить его при потере нельзя: без резервного кода или ключа восстановления письма пропадут навсегда. Сохраните их отдельно и надёжно. |
| Корпоративная почта | Правила задаёт администратор, и они бывают странными: запрет символов, обязательная смена каждые 90 дней, ограничение длины. Возьмите максимум разрешённого и не переиспользуйте этот пароль нигде. |
Требования сервисов меняются, поэтому ориентируйтесь на подсказку в самой форме смены пароля. Совет, который не устаревает: двадцать символов и второй фактор подойдут везде.
Почему это самый важный пароль
Почта — точка восстановления всего остального. Забыли пароль от банка, магазина, госуслуг, соцсети — ссылка на смену придёт туда. Тот, кто получил доступ к ящику, за час собирает доступ к десяткам сервисов, и надёжные пароли на них уже не помогут.
Отсюда практический вывод: почте нужен самый длинный пароль из всех, что у вас есть, и он не должен повторяться нигде и никогда. Двадцать символов из полного набора дают около 130 бит — запас на десятилетия.
Вводить его руками почти не придётся: он живёт в менеджере паролей и подставляется автоматически. Если ввод всё-таки нужен часто, возьмите парольную фразу из семи слов: она набирается без ошибок и по стойкости не уступает.
Что делать, если почту взломали
Порядок важен. Сначала верните контроль над ящиком, только потом меняйте пароли на других сервисах — иначе письма о смене придут злоумышленнику.
1. Смените пароль и завершите все сессии кнопкой «выйти со всех устройств».
2. Проверьте контакты восстановления. Телефон и запасной адрес меняют первым делом, чтобы вы не смогли вернуть доступ. Если они чужие — восстанавливайте через поддержку.
3. Посмотрите правила пересылки и фильтры. Частый приём — настроить тихую копию всех писем на свой адрес. Пароль вы смените, а копии продолжат уходить.
4. Отзовите пароли приложений. Через них доступ сохраняется даже после смены основного пароля.
5. Включите второй фактор, если его не было. И проверьте старый пароль по базам утечек — часто выясняется, что подбирать его и не пришлось.
Вопросы
Частые вопросы
Почему пароль от почты важнее остальных?
Потому что почта — точка восстановления всего остального. Забыли пароль от банка, магазина, соцсети — ссылка на смену придёт туда. Кто владеет почтой, тот за час получает доступ к десяткам сервисов, и никакой пароль на них не поможет. Поэтому почте нужен самый длинный пароль и обязательный второй фактор.
Какой длины брать?
Не меньше двадцати символов. Это тот случай, когда экономить нельзя: почта хранится годами, а пароль от неё вводится редко, потому что живёт в менеджере. Двадцать символов из полного набора дают около 130 бит — запас на десятилетия.
Что такое пароль приложения?
Отдельный пароль для программ, которые не умеют показывать окно двухфакторной проверки: почтовые клиенты, календари, старые устройства. Gmail, Яндекс, Mail.ru и Outlook выдают такие пароли в настройках безопасности после включения второго фактора. Важно: пароль приложения даёт доступ только к одной программе и отзывается отдельно, не трогая основной.
Двухфакторная защита обязательна?
Для почты — да, без вариантов. Приложение-аутентификатор надёжнее СМС: коды из сообщений перехватывают, переоформив сим-карту на своё имя, и это не редкость. Резервные коды сохраните в менеджере паролей, а не в скриншотах на телефоне.
Что делать, если почту уже взломали?
Сменить пароль, проверить и удалить незнакомые устройства в журнале входов, убедиться, что не изменены номер телефона и запасной адрес — их меняют первым делом, чтобы вы не смогли вернуть доступ. Потом проверить правила пересылки: часто настраивают тихую копию всех писем. И только после этого менять пароли на других сервисах.
Дальше