„Сменяйте си паролата редовно.“ Това вероятно е един от най-повтаряните съвети в историята на интернет. Десетилетия наред потребителите бяха обучавани да подменят паролите си през няколко месеца, да добавят специални символи, главни букви, цифри и какви ли не комбинации, които накрая трудно помнят дори самите те.
Сега обаче експерти по киберсигурност предупреждават, че този съвет е остарял — и в много случаи дори контрапродуктивен.
Повод за новата дискусия стана материал на PCMag, който припомня позицията на американския Национален институт за стандарти и технологии — NIST. Още през 2017 г. организацията официално промени препоръките си и посъветва компаниите да спрат да карат хората да сменят паролите си периодично без причина.
Причината е проста: когато човек е принуден постоянно да измисля нови пароли, той започва да използва лесни и предвидими варианти. Например „Password2025“ се превръща в „Password2026“, а сложните комбинации често се записват на листчета, в бележки на телефона или се използват повторно в различни сайтове.
Именно това, според експертите, е много по-опасно от една добре направена и дълга парола, която остава непроменена с години.
Оказва се, че дължината днес е значително по-важна от сложността. Вместо кратка парола с хаотични символи, специалистите препоръчват по-дълги фрази, които са лесни за запомняне, но трудни за разбиване. Например цяла фраза с няколко думи може да бъде по-сигурна от класическите комбинации тип „Xr$4!9P“.
Проблемът е, че много услуги все още използват остарели правила. Някои сайтове не позволяват достатъчно дълги пароли, други продължават да изискват специални символи на всяка цена, а трети принуждават потребителите да сменят паролата си на всеки няколко месеца — практика, която NIST вече не препоръчва.
Особено любопитно е, че според експертите честата смяна на пароли почти не помага, ако акаунтът така или иначе не е компрометиран. Ако паролата е дълга, уникална и не присъства в изтекли бази данни, нейното постоянно сменяне носи повече неудобства, отколкото реална защита.
Разбира се, има и изключения. Ако дадена услуга е била хакната, ако има съмнение за пробив или ако потребителят е получил предупреждение за изтичане на данни, тогава паролата трябва да бъде сменена незабавно. Същото важи и ако една и съща комбинация се използва на няколко места — нещо, което все още правят огромен брой хора.
Тук идва и големият парадокс на модерната киберсигурност. Вместо да помним десетки сложни пароли, експертите все по-често препоръчват използването на password manager приложения. Те генерират дълги и уникални комбинации за всеки сайт, а потребителят трябва да помни само една основна master парола.
NIST дори официално препоръчва password manager-и в обновените си насоки от 2024 г. Наред с това организацията насърчава използването на многофакторна автеникация, както и постепенното преминаване към passkeys — нов тип удостоверяване, при което вместо класическа парола устройството съхранява защитен криптографски ключ.
И въпреки всичко това, милиони хора продължават да живеят с чувството за вина, че „не са си сменяли паролата отдавна“. Според специалистите точно това усещане е наследство от старата ера на интернет сигурността — време, когато правилата са били различни, а заплахите далеч по-прости.
Днес реалната защита изглежда по друг начин. Не чрез непрекъснато измисляне на нови пароли, а чрез една наистина добра, дълга и уникална комбинация, подсилена с двуфакторна защита и внимателно отношение към фишинг атаките.
Защото истинският проблем през 2026 г. не е, че не сте сменили паролата си от шест месеца. А че някой може да ви подлъже сами да му я дадете.