Verificador de força de senha

O verificador de força de senha mede o quão difícil seria uma senha para adivinhar e mostra o resultado como uma classificação de força clara, uma figura de entropia em bits e tempos de rachadura estimados em diferentes tipos de atacantes. Digite ou cole uma senha e o medidor é atualizado instantaneamente, juntamente com uma lista de pontos fracos e sugestões específicos para torná-la mais forte.

Força aqui não é sobre se uma senha "parece" complicada É sobre quantas suposições um invasor precisaria tentar antes de pousar nela A ferramenta estima que o espaço de pesquisa a partir do comprimento da senha e da mistura de tipos de caracteres, em seguida, reduz a estimativa quando ele avista padrões que tornam uma senha previsível - senhas vazadas comuns, execuções de teclado, blocos repetidos ou um único tipo de caractere Isso dá uma imagem mais honesta do que uma lista de verificação ingênua de "adicionar um símbolo".

Criticamente, a senha nunca sai do seu dispositivo. Todas as análises são executadas em seu navegador em JavaScript simples, sem nada digitado, colado ou gerado sendo carregado, registrado ou armazenado. Isso significa que é seguro testar senhas reais e a ferramenta continua funcionando sem conexão de rede depois que a página for carregada. Use-o para verificar uma senha antes de se comprometer com ela ou para entender por que uma senha que você considerava forte não seria.

A entropia é apenas uma medida honesta quando a senha foi gerada aleatoriamente, e as senhas escolhidas por humanos raramente o são Substituindo caracteres em uma palavra familiar parece forte para uma pontuação ingênua de contagem de caracteres e é fraco na prática, porque as ferramentas de cracking aplicam exatamente essas substituições como regras: P@ssw0rd1 tem a forma de uma senha forte e aparece em todas as listas de palavras É por isso que a detecção de padrões importa mais do que a composição aqui As estimativas de tempo de crack assumem ataque offline contra um hash rápido, que é a suposição pessimista e correta para um banco de dados vazado, e elas não dizem nada sobre se a senha já apareceu em uma violação O comprimento e a imprevisibilidade são o que ajudam Uma senha de várias palavras não relacionadas bate uma pequena sequência de símbolos em ambas as contagens, e é muito mais fácil de digitar.