Wachtwoordsterktecontrole

De wachtwoordsterktecontrole meet hoe moeilijk een wachtwoord zou zijn om te raden en laat het resultaat zien als een duidelijke sterktebeoordeling, een entropiefiguur in bits en geschatte cracktijden tegen verschillende soorten aanvallers. Typ of plak een wachtwoord en de meter wordt onmiddellijk bijgewerkt, samen met een lijst met specifieke zwakke punten en suggesties om het sterker te maken.

Sterkte gaat hier niet over of een wachtwoord er ingewikkeld uit "ziet" Het gaat over hoeveel gissingen een aanvaller zou moeten proberen voordat hij erop belandt De tool schat die zoekruimte op basis van de lengte van het wachtwoord en de mix van tekentypen, en verlaagt vervolgens de schatting wanneer het patronen ziet die een wachtwoord voorspelbaar maken - veelvoorkomende gelekte wachtwoorden, toetsenbordruns, herhaalde blokken of een enkel tekentype Dat geeft een eerlijker beeld dan een naïeve checklist van "voeg een symbool toe".

Het wachtwoord verlaat uw apparaat nooit. Alle analyses worden uitgevoerd in uw browser in gewoon JavaScript, waarbij niets is getypt, geplakt of gegenereerd dat wordt geüpload, gelogd of opgeslagen. Dat betekent dat het veilig is om echte wachtwoorden te testen en de tool blijft werken zonder netwerkverbinding zodra de pagina is geladen. Gebruik het om een wachtwoord te controleren voordat u zich eraan verbindt, of om te begrijpen waarom een wachtwoord waarvan u dacht dat het sterk was, misschien niet was.

Entropie is alleen een eerlijke maatstaf wanneer het wachtwoord willekeurig werd gegenereerd, en door mensen gekozen wachtwoorden zelden zijn Het vervangen van tekens in een bekend woord ziet er sterk uit naar een naïeve tekentelscore en is in de praktijk zwak, omdat kraakhulpmiddelen precies die vervangingen als regels toepassen: P@ssw0rd1 heeft de vorm van een sterk wachtwoord en komt in elke woordenlijst voor Daarom is patroondetectie hier belangrijker dan compositie Crack-time schattingen gaan uit van een offline aanval tegen een snelle hash, wat de pessimistische en correcte aanname is voor een gelekte database, en ze zeggen niets over de vraag of het wachtwoord al in een inbreuk is verschenen Lengte en onvoorspelbaarheid zijn wat een eenvoudiger korte woordsoort van verschillende niet-symbolen, niet-overtellingen van verschillende niet-gerelateerde symbolen