Проверка надежности пароля

Проверка уровня пароля измеряет, насколько сложно будет угадать пароль, и показывает результат как четкий рейтинг силы, энтропийную цифру в битах и предполагаемое время кряка для разных видов злоумышленников. Введите или вставьте пароль и счетчик мгновенно обновляется вместе со списком конкретных недостатков и предложений по его более сильному.

Сила здесь не в том, "выглядит" ли пароль сложным. Речь идет о том, сколько предположений нужно было бы попробовать злоумышленнику, прежде чем приземлиться на него. инструмент оценивает, что пространство поиска зависит от длины пароля и сочетания типов символов, а затем уменьшает оценку, когда он обнаруживает шаблоны, которые делают пароль предсказуемым - распространенные утечки паролей, запуски клавиатуры, повторяющиеся блоки или один тип символов. Это дает более честную картину, чем наивный контрольный список "добавить символ".

Важно, что пароль никогда не покидает ваше устройство. Весь анализ выполняется в вашем браузере в простом JavaScript, при этом ничего не набирается, не вставлено или генерируется, загружается, регистрируется или сохраняется. Это означает, что можно безопасно тестировать реальные пароли, и инструмент продолжает работать без сетевого подключения после загрузки страницы. Используйте его для проверки здравомыслия, прежде чем совершить его, или чтобы понять, почему пароль, который вы считали надежным, может не быть.

Энтропия - это только честная мера, когда пароль был сгенерирован случайным образом, а пароли, выбранные человеком, редко. Замена символов в знакомом слове выглядит сильной до наивного показателя подсчета символов и на практике слаба, потому что инструменты взлома применяют именно эти замены в качестве правил. Эта шашка помечает p@ssw0rd как общий пароль и оценивает его очень слабо, но ее встроенный список короток: P@ssw0rd1 с добавленной одной цифрой на нем нет, поэтому оценка возвращается к композиции и читается справедливо, в то время как настоящий инструмент взлома пытается этот вариант в течение нескольких секунд. Вот почему обнаружение шаблона имеет большее значение, чем композиция, и почему справедливая или лучшая оценка знакомого слова с прикрепленной цифрой не должна вас успокаивать. Оценки в течение времени взлома предполагают автономную атаку на быстрый хэш, который является пессимистичным и правильным предположением для просоченной базы данных, и они ничего не говорят о том, появился ли пароль уже в результате нарушения. Длина и непредсказуемость - вот что помогает. Парофраздраза нескольких несвязанных слов имеет значение короткой строки символов на обоих, и их гораздо легче ввести.