密碼強度檢查器

密碼強度檢查器測量密碼的猜測難度，並將結果顯示為清晰的強度等級、以位元為單位的熵數字，以及對不同類型攻擊者的估計破解時間。 輸入或貼上密碼，儀表會立即更新，以及列出的特定弱點和建議，使其更強大。

這裡的優勢並不在於密碼是否「看起來」複雜。而是攻擊者在登陸之前需要嘗試多少次猜測。該工具根據密碼的長度和字元類型的混合來估計搜尋空間,然後在發現使密碼可預測的模式時減少估計 - 常見洩漏密碼、鍵盤運行、重複區塊或單一字元類型。這比「添加符號」的簡單清單提供了更誠實的圖片。

至關重要的是，密碼永遠不會離開您的裝置。 所有分析都在您的瀏覽器中以簡單的 JavaScript 運行，沒有輸入、貼上或生成的任何東西都被上傳、記錄或儲存。 這意味著測試真實密碼是安全的，並且一旦頁面載入，該工具將繼續工作，無需網路連線。 在提交密碼之前，請使用它來檢查密碼，或了解為什麼您認為強的密碼可能不是。

當密碼是隨機產生的,而人類選擇的密碼很少是隨機生成時,熵只是一個誠實的衡量標準。在熟悉的單字中替換字元對於樸素的字元計數分數來說看起來很強,並且在實踐中很弱,因為破解工具將這些替換完全應用為規則:P@ssw0rd1 具有強密碼的形狀並出現在每個單字清單中。這就是為什麼模式檢測在這裡比組合更重要。破解時間估計假設對快速雜湊進行離線攻擊,這是對洩漏資料庫的悲觀和正確的假設,並且他們沒有提及密碼是否已經出現在洩漏中。長度和不可預測性是有幫助的。幾個不相關單字的密碼在兩個計數上都擊敗了短字串,並且更容易輸入。