Controllo della forza della password

Il controllo della forza della password misura quanto sarebbe difficile una password indovinare e mostra il risultato come un chiaro punteggio di forza, una cifra di entropia in bit e tempi di crack stimati rispetto a diversi tipi di aggressori. Digita o incolla una password e il contatore si aggiorna istantaneamente, insieme a un elenco di punti deboli e suggerimenti specifici per renderla più forte.

La forza qui non riguarda il fatto che una password "sembra" complicata Si tratta di quante ipotesi un utente malintenzionato dovrebbe provare prima di atterrare su di essa Lo strumento stima che lo spazio di ricerca dalla lunghezza della password e il mix di tipi di caratteri, quindi riduce la stima quando individua modelli che rendono prevedibile una password - password comuni trapelate, esecuzioni da tastiera, blocchi ripetuti o un singolo tipo di carattere Che fornisce un'immagine più onesta di una lista di controllo ingenua di "aggiungi un simbolo".

Fondamentalmente, la password non lascia mai il tuo dispositivo. Tutte le analisi vengono eseguite nel tuo browser in JavaScript semplice, senza che nulla sia digitato, incollato o generato da caricare, registrare o archiviare. Ciò significa che è sicuro testare le password reali e lo strumento continua a funzionare senza connessione di rete una volta caricata la pagina. Usalo per sanità: controlla una password prima di impegnarti o per capire perché una password che ritieni forte potrebbe non esserlo.

L'entropia è solo una misura onesta quando la password è stata generata in modo casuale e le password scelte dall'uomo lo sono raramente Sostituire i caratteri in una parola familiare sembra forte per un ingenuo punteggio di conteggio dei caratteri ed è debole nella pratica, perché gli strumenti di cracking applicano esattamente quelle sostituzioni come regole Questo controllore contrassegna p@ssw0rd come password comune e lo valuta Molto debole, ma la sua lista incorporata è breve: P@ssw0rd1, con una cifra aggiunta, non è su di esso, quindi il punteggio ricade sulla composizione e legge Fair, mentre un vero strumento di cracking prova quella variante in pochi secondi Ecco perché il rilevamento del modello conta più della composizione, e perché una valutazione giusta o migliore su una parola familiare con una cifra applicata non dovrebbe rassicurarti Le stime di Crack-time presuppongono un attacco offline contro un hash veloce, che è l'ipotesi pessimistica e corretta per un database trapelato, e non dicono nulla sul fatto che la password sia già apparsa in una violazione Lunghezza e imprevedibilità sono ciò che aiuta Una passfrasi batte una breve parola di diverse parole con una cifra non correlata conta simboli di stringa e stringa molto più facile.