בודק חוזק סיסמה

בודק חוזק הסיסמה מודד כמה קשה יהיה לנחש סיסמה ומראה את התוצאה כדירוג חוזק ברור, נתון אנטרופיה בסיביות וזמני פיצוח משוערים מול סוגים שונים של תוקפים. הקלד או הדבק סיסמה והמד מתעדכן באופן מיידי, יחד עם רשימה של חולשות והצעות ספציפיות לחיזוקה.

כוח כאן הוא לא על אם סיסמה "נראית" מסובכת. זה על כמה ניחושים תוקף יצטרך לנסות לפני הנחיתה עליה. הכלי מעריך שמרחב חיפוש מאורך הסיסמה ותמהיל סוגי התווים, ואז מפחית את האומדן כאשר הוא מזהה דפוסים שהופכים סיסמה לחיזוי - סיסמאות נפוצות שדלפו, ריצות מקלדת, חסימות חוזרות או סוג תו בודד. זה נותן תמונה כנה יותר מרשימת בדיקה נאיבית של "הוסף סמל".

באופן קריטי, הסיסמה לעולם לא עוזבת את המכשיר שלך. כל הניתוח פועל בדפדפן שלך ב-JavaScript רגיל, ללא שום דבר שהוקלד, הודבק או נוצר מועלה, נרשם או מאוחסן. זה אומר שזה בטוח לבדוק סיסמאות אמיתיות, והכלי ממשיך לעבוד ללא חיבור לרשת לאחר טעינת הדף. השתמש בו כדי לבדוק שפיות - לבדוק סיסמה לפני שאתה מתחייב אליה, או כדי להבין מדוע סיסמה שחשבת שהיא חזקה אולי לא.

אנטרופיה היא רק מדד כנה כאשר הסיסמה נוצרה באופן אקראי, וסיסמאות שנבחרו על ידי אדם לעיתים רחוקות הן החלפת תווים במילה מוכרת נראית חזקה לציון ספירת תווים נאיבי והיא חלשה בפועל, מכיוון שכלי פיצוח מיישמים בדיוק את ההחלפות האלה ככללים בודק זה מסמן את p@ssw0rd כסיסמה נפוצה ומדרג אותה חלשה מאוד, אבל הרשימה המובנית שלו קצרה: P@ssw0rd1, עם ספרה אחת שנוספה, לא נמצא עליו, אז הציון נופל חזרה לקומפוזיציה וקורא הוגן, בעוד כלי פיצוח אמיתי מנסה את הגרסה הזו תוך שניות. לכן זיהוי דפוסים חשוב יותר מהרכב, ומדוע דירוג הוגן או טוב יותר במילה מוכרת עם ספרה מודבקת לא אמור להרגיע אותך. הערכות זמן פיצוח מניחות התקפה לא מקוונת נגד חשיש מהיר, שהיא ההנחה הפסימית והנכונה עבור מסד נתונים שדלף, והם לא אומרים דבר על האם הסיסמה כבר הופיעה בהפרה. אורך וחוסר חיזוי הם מה שעוזר. ביטוי סיסמה של מספר מילים לא קשורות מנצח מחרוזת קצרה של סמלים בשני הסעיפים, וקל הרבה יותר להקליד.