Почему пароль больше не является надёжным способом подтвердить личность
Эксперт по кибербезопасности объясняет, почему повторное использование паролей и слабая цифровая гигиена остаются одной из главных причин кибератак, и указывает на цифровую идентичность как путь развития вместо паролей.
В авторской статье руководитель латвийского филиала SK ID Solutions Людмила Берица отмечает, что спустя почти шестьдесят лет после появления паролей в цифровой среде они по-прежнему остаются основным способом подтверждения личности, хотя число утечек и взломов существенно не снижается. По её мнению, проблема уже не в слабости паролей, а в самой практике полагаться на пароль как на подтверждение личности.
Статья ссылается на опрос PasswordManager.com 2026 года, согласно которому 84% взрослых жителей США признают, что не используют уникальный пароль для каждого аккаунта, а исследование BitWarden показывает, что четверть респондентов в нескольких странах повторно используют один пароль для 11–20 и более аккаунтов. Молодое поколение осведомлено о рисках, но часто их игнорирует. Анализ Cybernews утёкших в 2024–2025 годах паролей показал, что 94% из них повторяются, а самый распространённый пароль — "123456".
Рекомендации для пользователей и отрасли
Автор указывает, что крупнейшие технологические компании и организации по кибербезопасности, включая Verizon и Microsoft, призывают переходить на многофакторную аутентификацию и решения без паролей, например Smart-ID, уже широко используемый в странах Балтии. Такие решения основаны на сочетании двух факторов — устройства и знания (PIN-кода), что исключает простую передачу доступа другому человеку, как это возможно с паролем.
В статье также подчёркивается преимущество цифровой идентичности — возможность подтвердить лишь один конкретный факт, например возраст, не раскрывая все личные данные. Это становится всё более актуальным в связи с европейским Актом о цифровых услугах и вопросами защиты несовершеннолетних в интернете. В Европе также развивается Европейский цифровой идентификационный кошелёк, который в будущем позволит управлять и подтверждать различные атрибуты личности в одном месте, постепенно заменяя пароли.
