مدقق قوة كلمة المرور

يقيس مدقق قوة كلمة المرور مدى صعوبة تخمين كلمة المرور ويظهر النتيجة كتصنيف قوة واضح ، ورقم إنتروبيا في BITS ، وأوقات التصدع المقدرة ضد أنواع مختلفة من المهاجمين. اكتب أو الصق كلمة المرور وتحديث العداد على الفور ، إلى جانب قائمة بنقاط الضعف والاقتراحات المحددة لجعلها أقوى.

القوة هنا لا تتعلق بما إذا كانت كلمة المرور "تبدو" معقدة. يتعلق الأمر بعدد التخمينات التي سيحتاج المهاجم إلى تجربتها قبل الهبوط عليها. تقدر الأداة مساحة البحث من طول كلمة المرور ومزيج أنواع الأحرف، ثم تقلل التقدير عندما تكتشف الأنماط التي تجعل كلمة المرور قابلة للتنبؤ بها - كلمات مرور شائعة مسربة، أو تشغيل لوحة المفاتيح، أو الكتل المتكررة، أو نوع حرف واحد. وهذا يعطي صورة أكثر صدقًا من قائمة مرجعية ساذجة لـ "إضافة رمز".

بشكل حاسم ، لا تترك كلمة المرور جهازك أبدًا. يتم تشغيل جميع التحليلات في متصفحك بلغة جافا سكريبت عادية ، مع عدم كتابة أي شيء أو لصقه أو إنشاؤه أو تسجيله أو تخزينه. هذا يعني أنه من الآمن اختبار كلمات المرور الحقيقية ، وتستمر الأداة في العمل بدون اتصال بالشبكة بمجرد تحميل الصفحة. استخدمه للتحقق من صحة كلمة المرور قبل الالتزام بها ، أو لفهم سبب عدم قوة كلمة المرور التي كنت تعتقد أنها قوية.

الإنتروبيا ليست سوى مقياس صادق عندما يتم إنشاء كلمة المرور بشكل عشوائي، ونادرا ما يتم إنشاء كلمات المرور التي يختارها الإنسان. يبدو استبدال الأحرف في كلمة مألوفة قويًا بدرجة ساذجة في عدد الأحرف وهو ضعيف في الممارسة العملية، لأن أدوات التكسير تطبق تلك البدائل بالضبط كقواعد: P@ssw0rd1 له شكل كلمة مرور قوية ويظهر في كل قائمة كلمات. ولهذا السبب فإن اكتشاف الأنماط مهم أكثر من التكوين هنا. تفترض تقديرات وقت التصدع هجومًا دون اتصال بالإنترنت ضد التجزئة السريعة، وهو الافتراض المتشائم والصحيح لقاعدة بيانات مسربة، ولا يقولون شيئًا عما إذا كانت كلمة المرور قد ظهرت بالفعل في حالة خرق. الطول وعدم القدرة على التنبؤ هما ما يساعد. عبارة مرور مكونة من عدة كلمات غير مرتبطة تتفوق على سلسلة قصيرة من الرموز في كلا الأمرين، وهي أسهل بكثير في الكتابة.