Проверка надежности пароля

Проверка уровня пароля измеряет, насколько сложно будет угадать пароль, и показывает результат как четкий рейтинг силы, энтропийную цифру в битах и предполагаемое время кряка для разных видов злоумышленников. Введите или вставьте пароль и счетчик мгновенно обновляется вместе со списком конкретных недостатков и предложений по его более сильному.

Сила здесь не в том, "выглядит" ли пароль сложным. Речь идет о том, сколько предположений нужно было бы попробовать злоумышленнику, прежде чем приземлиться на него. инструмент оценивает, что пространство поиска зависит от длины пароля и сочетания типов символов, а затем уменьшает оценку, когда он обнаруживает шаблоны, которые делают пароль предсказуемым - распространенные утечки паролей, запуски клавиатуры, повторяющиеся блоки или один тип символов. Это дает более честную картину, чем наивный контрольный список "добавить символ".

Важно, что пароль никогда не покидает ваше устройство. Весь анализ выполняется в вашем браузере в простом JavaScript, при этом ничего не набирается, не вставлено или генерируется, загружается, регистрируется или сохраняется. Это означает, что можно безопасно тестировать реальные пароли, и инструмент продолжает работать без сетевого подключения после загрузки страницы. Используйте его для проверки здравомыслия, прежде чем совершить его, или чтобы понять, почему пароль, который вы считали надежным, может не быть.

Энтропия - это только честная мера, когда пароль был сгенерирован случайным образом, а пароли, выбранные человеком, редко. Замена символов в знакомом слове выглядит сильной для наивного счета количества символов и на практике слаба, потому что инструменты взлома применяют именно те замены в качестве правил: P@ssw0rd1 имеет форму надежного пароля и появляется в каждом списке слов. Вот почему обнаружение шаблонов имеет большее значение, чем композиция. Оценки времени взлома предполагают автономную атаку на быстрый хэш, который является пессимистичным и правильным предположением для утечки базы данных, и они ничего не говорят о том, появился ли пароль уже в результате взлома. Длина и непредсказуемость - вот что помогает. Парольная фраза из нескольких несвязанных слов бьет короткую строку символов по обоим пунктам, и ее гораздо легче ввести.