בודק חוזק סיסמה

בודק חוזק הסיסמה מודד כמה קשה יהיה לנחש סיסמה ומראה את התוצאה כדירוג חוזק ברור, נתון אנטרופיה בסיביות וזמני פיצוח משוערים מול סוגים שונים של תוקפים. הקלד או הדבק סיסמה והמד מתעדכן באופן מיידי, יחד עם רשימה של חולשות והצעות ספציפיות לחיזוקה.

כוח כאן הוא לא על אם סיסמה "נראית" מסובכת. זה על כמה ניחושים תוקף יצטרך לנסות לפני הנחיתה עליה. הכלי מעריך שמרחב חיפוש מאורך הסיסמה ותמהיל סוגי התווים, ואז מפחית את האומדן כאשר הוא מזהה דפוסים שהופכים סיסמה לחיזוי - סיסמאות נפוצות שדלפו, ריצות מקלדת, חסימות חוזרות או סוג תו בודד. זה נותן תמונה כנה יותר מרשימת בדיקה נאיבית של "הוסף סמל".

באופן קריטי, הסיסמה לעולם לא עוזבת את המכשיר שלך. כל הניתוח פועל בדפדפן שלך ב-JavaScript רגיל, ללא שום דבר שהוקלד, הודבק או נוצר מועלה, נרשם או מאוחסן. זה אומר שזה בטוח לבדוק סיסמאות אמיתיות, והכלי ממשיך לעבוד ללא חיבור לרשת לאחר טעינת הדף. השתמש בו כדי לבדוק שפיות - לבדוק סיסמה לפני שאתה מתחייב אליה, או כדי להבין מדוע סיסמה שחשבת שהיא חזקה אולי לא.

אנטרופיה היא רק מדד כנה כאשר הסיסמה נוצרה באופן אקראי, וסיסמאות שנבחרו על ידי אדם לעיתים רחוקות הן החלפת תווים במילה מוכרת נראית חזקה לציון ספירת תווים נאיבי והיא חלשה בפועל, מכיוון שכלי פיצוח מיישמים בדיוק את ההחלפות האלה ככללים: ל-P@ssw0rd1 יש צורה של סיסמה חזקה ומופיע בכל רשימת מילים. לכן זיהוי דפוסים חשוב יותר מהרכב כאן. הערכות זמן סדק מניחות התקפה לא מקוונת נגד hash מהיר, שהיא ההנחה הפסימית והנכונה עבור מסד נתונים שדלף, והם לא אומרים דבר על האם הסיסמה כבר הופיעה בהפרה. אורך וחוסר חיזוי הם מה שעוזר. ביטוי סיסמה של מספר מילים לא קשורות מנצח מחרוזת קצרה של סמלים בשני הספירות, וקל הרבה יותר להקליד.