비밀번호 강도 검사기

암호 강도 검사기는 암호가 추측하기 어려운 정도를 측정하고 결과를 명확한 강도 등급, 비트 단위의 엔트로피 수치 및 다양한 종류의 공격자에 대한 예상 크랙 시간으로 보여줍니다. 암호를 입력하거나 붙여넣기하면 미터가 즉시 업데이트되고 특정 약점 및 암호를 더 강하게 만들기 위한 제안 목록과 함께 업데이트합니다.

여기서 강점은 암호가 "복잡해 보이는"지에 관한 것이 아닙니다. 공격자가 암호를 착지하기 전에 얼마나 많은 추측을 시도해야 하는지에 관한 것입니다. 이 도구는 암호의 길이와 문자 유형의 혼합에서 검색 공간을 추정한 다음 암호를 예측 가능하게 만드는 패턴을 발견하면 추정치를 줄입니다. 일반적인 유출 암호,키보드 실행,반복되는 블록 또는 단일 문자 유형. 이는 "기호 추가"라는 순진한 체크리스트보다 더 정직한 그림을 제공합니다.

결정적으로 비밀번호는 기기를 떠나지 않습니다. 모든 분석은 입력, 붙여넣기 또는 생성된 업로드, 기록 또는 저장된 것이 없는 일반 JavaScript로 브라우저에서 실행됩니다. 즉, 실제 암호를 테스트하는 것이 안전하며 페이지가 로드되면 도구가 네트워크 연결 없이 계속 작동합니다. 암호를 사용하기 전에 암호를 건전하게 확인하거나 암호가 강력하지 않다고 생각하는 이유를 이해하는 데 사용하십시오.

엔트로피는 암호가 무작위로 생성되었을 때 정직한 척도 일 뿐이며 사람이 선택한 암호는 거의 없습니다. 익숙한 단어에서 문자를 대체하는 것은 순진한 문자 수 점수에 강해 보이고 실제로 약합니다. 크래킹 도구는 이러한 대체를 규칙으로 정확하게 적용하기 때문입니다: P@ssw0rd1 은 강력한 암호의 모양을 가지며 모든 단어 목록에 나타납니다. 그렇기 때문에 여기서 패턴 감지가 구성보다 더 중요합니다. 크랙 시간 추정치는 유출된 데이터베이스에 대한 비관적이고 올바른 가정인 빠른 해시에 대한 오프라인 공격을 가정하며 암호가 이미 침해에 나타 났는지에 대해서는 아무 말도하지 않습니다. 길이와 예측 불가능성이 도움이됩니다. 관련없는 여러 단어의 암호 문구는 두 카운트에서 짧은 기호 문자열을 능가하며 입력하기가 훨씬 쉽습니다.