Controllo della forza della password

Il controllo della forza della password misura quanto sarebbe difficile una password indovinare e mostra il risultato come un chiaro punteggio di forza, una cifra di entropia in bit e tempi di crack stimati rispetto a diversi tipi di aggressori. Digita o incolla una password e il contatore si aggiorna istantaneamente, insieme a un elenco di punti deboli e suggerimenti specifici per renderla più forte.

La forza qui non riguarda il fatto che una password "sembra" complicata Si tratta di quante ipotesi un utente malintenzionato dovrebbe provare prima di atterrare su di essa Lo strumento stima che lo spazio di ricerca dalla lunghezza della password e il mix di tipi di caratteri, quindi riduce la stima quando individua modelli che rendono prevedibile una password - password comuni trapelate, esecuzioni da tastiera, blocchi ripetuti o un singolo tipo di carattere Che fornisce un'immagine più onesta di una lista di controllo ingenua di "aggiungi un simbolo".

Fondamentalmente, la password non lascia mai il tuo dispositivo. Tutte le analisi vengono eseguite nel tuo browser in JavaScript semplice, senza che nulla sia digitato, incollato o generato da caricare, registrare o archiviare. Ciò significa che è sicuro testare le password reali e lo strumento continua a funzionare senza connessione di rete una volta caricata la pagina. Usalo per sanità: controlla una password prima di impegnarti o per capire perché una password che ritieni forte potrebbe non esserlo.

L'entropia è solo una misura onesta quando la password è stata generata in modo casuale e le password scelte dall'uomo lo sono raramente Sostituire i caratteri in una parola familiare sembra forte per un ingenuo punteggio di conteggio dei caratteri ed è debole nella pratica, perché gli strumenti di cracking applicano esattamente quelle sostituzioni come regole: P@ssw0rd1 ha la forma di una password complessa e appare in ogni wordlist. Ecco perché il rilevamento dei modelli è importante più della composizione qui Le stime del tempo di crack presuppongono un attacco offline contro un hash veloce, che è l'ipotesi pessimistica e corretta per un database trapelato, e non dicono nulla se la password sia già apparsa in una violazione La lunghezza e l'imprevedibilità sono ciò che aiuta Una passfrase di diverse parole non correlate batte una breve stringa di simboli su entrambi i fronti ed è molto più facile da digitare.