# Mukammal parol siri > Uyingizning kalitini hammaga tarqatib chiqarmaysiz, to'g'rimi? Parol — bu uyingizning kaliti. Lekin raqamli uyingiz dunyodagi har bir o'g'ri uchun ochiq. ## 🌟 Bir kunlik hayotdan **Sherzod aka (43 yosh)** Telegram'iga `Sherzod123` parol qo'ygan. Bir kuni xaker bu parolni topdi. Sherzod aka rosa qo'rqib ketdi va parolni o'zgartirdi: `Sherzod1234`. Bir hafta o'tib — yana xaker ichkarida. Sababi: yangi parol ham eski bilan deyarli bir xil edi. Sherzod aka qaytadan o'zgartirdi: `Toshkent-Bahor-2026!`. Endi xaker hech qachon kira olmaydi. Nima farqi bor? Keling, batafsil ko'raylik. ## 💡 Yaxshi parolning 3 ta o'lchami Bitta yomon parolning oqibati — barcha akkauntingiz buziladi. Yaxshi parol uchta sifatga ega bo'lishi kerak: | Sifat | Tushuntirish | | :--- | :--- | | 📏 **Uzunlik** | Kamida 12 belgi. 16+ bo'lsa juda yaxshi. | | 🎲 **Tasodifiylik** | Tug'ilgan kun, ism, telefon raqami — bularning hammasi yomon. | | 🔀 **Xilma-xillik** | Katta-kichik harf, raqam, maxsus belgi (`! @ # $ % & *`) | ## 🔍 Nega uzunlik muhimroq? Xakerlar parolni **brute force** (yalpi taxmin) yoki **lug'at hujumi** orqali topadi. Mana, zamonaviy kompyuter parolni qancha vaqtda topadi: | Parol | Belgilar | Topish vaqti | | :--- | :--- | :--- | | `12345` | 5 | Bir zumda | | `parol` | 5 | Bir zumda | | `Sherzod1` | 8 | ~5 daqiqa | | `Sherzod123!` | 11 | ~6 yil | | `Toshkent-Bahor-2026` | 19 | Milliardlab yil | | `tochki kvasoli olma yangi` | 24 (so'zlar) | Milliardlab yil | **Sirli haqiqat:** Murakkab simvol'lardan ko'ra **uzun parol** kuchliroq. > 🧠 **Qiziq fakt:** XKCD karikaturasi (xkcd.com/936) bunday deydi: > `Tr0ub4dor&3` (esda qolish azob, hujum vaqti — 3 kun) > `correct horse battery staple` (esda qolish oson, hujum vaqti — 550 yil) ## 📊 Xaker qanday parolni "buzadi"? ```mermaid flowchart TD A["🦹 Xaker maqsadi:
akkauntga kirish"] A --> B1["1. Lug'at hujumi
Mashhur parollar ro'yxati"] A --> B2["2. Brute force
Barcha kombinatsiyalar"] A --> B3["3. Phishing
Sizdan so'rab olish"] A --> B4["4. Buzilgan baza
Eski saytdan o'g'irlash"] B1 --> R["Aksariyat parollar
1-soniyadan kam vaqtda
topiladi"] B2 --> R B3 --> S["Foydalanuvchi o'zi
parolini beradi"] B4 --> T["Bitta saytdan o'g'irlangan
parol bilan boshqa
saytlarga kirish"] ``` ## 🎯 Kuchli parol qanday yaratiladi? **Usul 1: Uchta tasodifiy so'z + raqam + belgi** So'zlar bir-biri bilan bog'liq bo'lmasin: - `Sariq-Quyon-Daryo-2026!` - `Olma#Tepalik$Bulut` - `Yulduz_Tarvuz_Qishloq_99` **Usul 2: Sevimli jumla** Sevimli kitobingiz, qo'shig'ingiz yoki maqolingizdan jumla oling. Har so'zning birinchi harfini va raqamlarini qo'shib chiqing: > "**Mening 3 ta qizim bor, ularning ismi Aziza, Bahor va Sevara!**" > > Parol: `M3tqb,uiABvS!` Bu parolni eslash oson, lekin buzish — milliardlab yil kerak bo'ladi. **Usul 3: Parol menejer ishlatish** (eng yaxshi yo'l — keyingi darsda batafsil) ## ⚠️ Top 10 yomon parol (hech qachon ishlatmang!) So'nggi yillarda eng ko'p ishlatilgan **eng yomon** parollar: 1. `123456` 2. `password` 3. `123456789` 4. `12345` 5. `qwerty` 6. `parol` 7. `admin` 8. `welcome` 9. `iloveyou` 10. `1q2w3e4r` Agar parolingiz shu ro'yxatdaman — hozir o'zgartiring. ## ✅ Eslab qoling !!! tip "Mukammal parol" - Uzunligi 12+ belgi (yaxshisi 16+) - Uchta tasodifiy so'z + raqam + belgi - Har sayt uchun **boshqa** parol - Hech qaerga yozib qo'ymang (parol menejerdan tashqari) !!! warning "Eng katta xato" Bitta yaxshi parolni hamma joyda ishlatish. Bitta sayt buzilsa, qolgan hamma akkauntlaringiz xaker qo'lida. !!! danger "Eski qoidalar — endi yomon qoidalar" Eskidan: "Har 3 oyda parolni o'zgartiring." — Bu yomon maslahat. Odamlar majburlanganda `Parol1`, `Parol2`, `Parol3` qilib qo'shimcha qiladi. Yangi qoida: **Yaxshi parol qo'ying va u buzilganda emas — o'zgartirmang.** ## 📝 Uy vazifasi 1. **Hozir:** Eng zaif parolingizni o'zgartiring. Yangi formula: `So'z-So'z-So'z-Raqam-Belgi`. 2. **Bugun:** Asosiy 3 ta akkauntingiz (email, Telegram, ijtimoiy tarmoq) — uchchalasi uchun **alohida** parol qiling. 3. **Test:** [bitwarden.com/password-strength](https://bitwarden.com/password-strength) saytida parolingizni tekshirib ko'ring. "Centuries" deb yozsa, juda yaxshi. Keyingi darsda biz **2FA** (Ikki bosqichli tekshiruv) bilan tanishamiz. Hatto parolingizni o'g'rilashsa ham, hech kim akkauntingizga kira olmaydi — qanday qilib? Bilib olamiz.