Verificador de força de senha

O verificador de força de senha mede o quão difícil seria uma senha para adivinhar e mostra o resultado como uma classificação de força clara, uma figura de entropia em bits e tempos de rachadura estimados em diferentes tipos de atacantes. Digite ou cole uma senha e o medidor é atualizado instantaneamente, juntamente com uma lista de pontos fracos e sugestões específicos para torná-la mais forte.

Força aqui não é sobre se uma senha "parece" complicada É sobre quantas suposições um invasor precisaria tentar antes de pousar nela A ferramenta estima que o espaço de pesquisa a partir do comprimento da senha e da mistura de tipos de caracteres, em seguida, reduz a estimativa quando ele avista padrões que tornam uma senha previsível - senhas vazadas comuns, execuções de teclado, blocos repetidos ou um único tipo de caractere Isso dá uma imagem mais honesta do que uma lista de verificação ingênua de "adicionar um símbolo".

Criticamente, a senha nunca sai do seu dispositivo. Todas as análises são executadas em seu navegador em JavaScript simples, sem nada digitado, colado ou gerado sendo carregado, registrado ou armazenado. Isso significa que é seguro testar senhas reais e a ferramenta continua funcionando sem conexão de rede depois que a página for carregada. Use-o para verificar uma senha antes de se comprometer com ela ou para entender por que uma senha que você considerava forte não seria.

A entropia é apenas uma medida honesta quando a senha foi gerada aleatoriamente, e as senhas escolhidas pelo homem raramente o são Substituindo caracteres em uma palavra familiar parece forte para uma pontuação ingênua de contagem de caracteres e é fraco na prática, porque ferramentas de cracking aplicam exatamente essas substituições como regras Este verificador sinaliza p@ssw0rd como uma senha comum e classifica-a Muito fraco, mas sua lista embutida é curta: P@ssw0rd1, com um dígito adicionado, não está nela, então a pontuação volta à composição e lê Justo, enquanto uma ferramenta de cracking real tenta essa variante em segundos É por isso que a detecção de padrões importa mais do que a composição, e por que uma classificação Justa ou melhor em uma palavra familiar com um dígito anexado não deve tranquilizá-lo Estimativas de tempo de crack assumem ataque offline contra um hash rápido, que é a suposição pessimista e correta vazada para um banco de dados, e eles não dizem nada sobre se a senha já apareceu em uma violação de comprimento e imprevisibilidade que é mais fácil. Uma passphase de várias batidas e um tipo de palavras curtas conta muito pouco relacionadas.