مدقق قوة كلمة المرور

يقيس مدقق قوة كلمة المرور مدى صعوبة تخمين كلمة المرور ويظهر النتيجة كتصنيف قوة واضح ، ورقم إنتروبيا في BITS ، وأوقات التصدع المقدرة ضد أنواع مختلفة من المهاجمين. اكتب أو الصق كلمة المرور وتحديث العداد على الفور ، إلى جانب قائمة بنقاط الضعف والاقتراحات المحددة لجعلها أقوى.

القوة هنا لا تتعلق بما إذا كانت كلمة المرور "تبدو" معقدة. يتعلق الأمر بعدد التخمينات التي سيحتاج المهاجم إلى تجربتها قبل الهبوط عليها. تقدر الأداة مساحة البحث من طول كلمة المرور ومزيج أنواع الأحرف، ثم تقلل التقدير عندما تكتشف الأنماط التي تجعل كلمة المرور قابلة للتنبؤ بها - كلمات مرور شائعة مسربة، أو تشغيل لوحة المفاتيح، أو الكتل المتكررة، أو نوع حرف واحد. وهذا يعطي صورة أكثر صدقًا من قائمة مرجعية ساذجة لـ "إضافة رمز".

بشكل حاسم ، لا تترك كلمة المرور جهازك أبدًا. يتم تشغيل جميع التحليلات في متصفحك بلغة جافا سكريبت عادية ، مع عدم كتابة أي شيء أو لصقه أو إنشاؤه أو تسجيله أو تخزينه. هذا يعني أنه من الآمن اختبار كلمات المرور الحقيقية ، وتستمر الأداة في العمل بدون اتصال بالشبكة بمجرد تحميل الصفحة. استخدمه للتحقق من صحة كلمة المرور قبل الالتزام بها ، أو لفهم سبب عدم قوة كلمة المرور التي كنت تعتقد أنها قوية.

الإنتروبيا ليست سوى مقياس صادق عندما يتم إنشاء كلمة المرور بشكل عشوائي، ونادرا ما يتم إنشاء كلمات المرور التي يختارها الإنسان. يبدو استبدال الأحرف في كلمة مألوفة قويًا بدرجة ساذجة في عدد الأحرف وهو ضعيف في الممارسة العملية، لأن أدوات التكسير تطبق تلك البدائل تمامًا كقواعد. يشير المدقق هذا إلى p@ssw0rd ككلمة مرور شائعة ويصنفها ضعيفة جدًا، لكن قائمتها المضمنة قصيرة: P@ssw0rd1، مع إضافة رقم واحد، ليس موجودًا عليها، لذا تعود النتيجة إلى التكوين وتقرأ "عادل"، بينما تحاول أداة التكسير الحقيقية هذا المتغير في غضون ثوانٍ. ولهذا السبب فإن اكتشاف النمط مهم أكثر من التركيب، ولماذا لا ينبغي أن يطمئنك التقييم العادل أو الأفضل لكلمة مألوفة تحتوي على رقم تم لصقه. تفترض تقديرات وقت الكراك هجومًا دون اتصال بالإنترنت ضد التجزئة السريعة، وهو الافتراض المتشائم والصحيح لقاعدة بيانات مسربة، ولا يقولون شيئًا عما إذا كانت كلمة المرور قد ظهرت بالفعل في حالة خرق. الطول وعدم القدرة على التنبؤ هما ما يساعد. عبارة مرور مكونة من عدة كلمات غير مرتبطة تتفوق على سلسلة قصيرة من الرموز في كلا الأمرين، وهي أسهل بكثير في الكتابة.