Passwort-Stärke-Prüfer

Der Passwortstärkenprüfer misst, wie schwer ein Passwort zu erraten wäre, und zeigt das Ergebnis als klare Stärke, eine Entropiezahl in Bits und geschätzte Risszeiten gegen verschiedene Arten von Angreifern. Geben Sie ein Passwort ein oder fügen Sie die Aktualisierungen des Messgeräts sofort ein oder fügen Sie eine Liste bestimmter Schwachstellen und Vorschläge ein, um es zu stärken.

Bei Stärke geht es hier nicht darum, ob ein Passwort kompliziert "ausschaut" Es geht darum, wie viele Vermutungen ein Angreifer vor der Landung versuchen müsste Das Tool schätzt diesen Suchraum aus der Länge des Passworts und der Mischung der Zeichentypen, reduziert dann die Schätzung, wenn es Muster entdeckt, die ein Passwort vorhersehbar machen - häufig durchgesickerte Passwörter, Tastaturläufe, wiederholte Blöcke oder einen einzelnen Zeichentyp Das ergibt ein ehrlicheres Bild als eine naive Checkliste von "ein Symbol hinzufügen".

Kritischerweise verlässt das Passwort Ihr Gerät nie. Alle Analysen werden in Ihrem Browser in einfachem Javascript ausgeführt, wobei nichts eingegeben, eingefügt oder generiert wird, die hochgeladen, protokolliert oder gespeichert werden. Das bedeutet, dass es sicher ist, echte Passwörter zu testen, und das Tool funktioniert ohne Netzwerkverbindung, sobald die Seite geladen wurde. Verwenden Sie es, um ein Passwort zu überprüfen, bevor Sie sich dazu verpflichten, oder um zu verstehen, warum ein Passwort, das Sie für stark hielten, möglicherweise nicht der Fall ist.

Entropie ist nur dann ein ehrliches Maß, wenn das Passwort zufällig generiert wurde, und von Menschen ausgewählte Passwörter sind es selten. Das Ersetzen von Zeichen in einem bekannten Wort sieht stark aus, um eine naive Zeichenanzahl zu erreichen, und ist in der Praxis schwach, da Cracking-Tools genau diese Ersetzungen als Regeln anwenden. Dieser Prüfer markiert p@ssw0rd als gemeinsames Passwort und bewertet es als sehr schwach, aber seine integrierte Liste ist kurz: P@ssw0rd1 ist mit einer hinzugefügten Ziffer nicht darauf, also fällt die Partitur auf die Komposition zurück und liest Fair, während ein echtes Cracking-Tool versucht, diese Variante innerhalb von Sekunden zu überprüfen. Deshalb zählt die Mustererkennung mehr als die Komposition, und die richtige Bewertung eines bekannten Wortes, die nicht auf a.