密碼強度檢查器

密碼強度檢查器測量密碼的猜測難度，並將結果顯示為清晰的強度等級、以位元為單位的熵數字，以及對不同類型攻擊者的估計破解時間。 輸入或貼上密碼，儀表會立即更新，以及列出的特定弱點和建議，使其更強大。

這裡的優勢並不在於密碼是否「看起來」複雜。而是攻擊者在登陸之前需要嘗試多少次猜測。該工具根據密碼的長度和字元類型的混合來估計搜尋空間,然後在發現使密碼可預測的模式時減少估計 - 常見洩漏密碼、鍵盤運行、重複區塊或單一字元類型。這比「添加符號」的簡單清單提供了更誠實的圖片。

至關重要的是，密碼永遠不會離開您的裝置。 所有分析都在您的瀏覽器中以簡單的 JavaScript 運行，沒有輸入、貼上或生成的任何東西都被上傳、記錄或儲存。 這意味著測試真實密碼是安全的，並且一旦頁面載入，該工具將繼續工作，無需網路連線。 在提交密碼之前，請使用它來檢查密碼，或了解為什麼您認為強的密碼可能不是。

當密碼是隨機產生的,而人類選擇的密碼很少是隨機生成時,熵只是一個誠實的衡量標準。在熟悉的單字中替換字元對於樸素的字元計數分數來說看起來很強,並且在實踐中很弱,因為破解工具將這些替換完全應用為規則。此檢查器將p@ssw0rd 標記為通用密碼,並對其進行評級非常弱,但其內建列表很短:添加一位數字的P@ssw0rd1 不在上面,因此分數會回落到組合並讀取Fair,而真正的破解工具會在幾秒鐘內嘗試該變體。這就是為什麼模式檢測比組合更重要,為什麼對帶有附加數字的熟悉單字進行公平或更好的評級不應該讓您放心。破解時間估計假設對快速哈希進行離線攻擊,這是對洩漏資料庫的悲觀和正確假設,並且他們不說密碼是否已經出現在洩漏中。長度和不可預測性是有幫助的。幾個不相關單字的密碼在兩個計數上都擊敗了短串符號,並且更容易輸入。