Pulsuz Parol Güc Yoxlayıcısı
Parolunuzun entropi analizi, sındırma vaxtı təxminləri və tələblərın ətraflı siyahısı ilə nə qədər güclü olduğunu yoxlayın. Tamamilə brauzerinizdə işləyir.
Güc yoxlaması yalnız cihazınızda işləyir. Aşağıdakı istəyə bağlı sızma yoxlaması SHA-1 heşinin ilk 5 simvolunu (parolun özünü heç vaxt) pwnedpasswords.com-a göndərir.
Yalnız evristik. Bal struktura və geniş yayılmış parol siyahılarına əsaslanan qiymətləndirmədir. Sızmış parollar üçün aşağıdakı sızma yoxlaması daha etibarlı testdir.
Ümumi istifadələr
- Qeyd Olmadan Əvvəl Şifrə Gücünü YoxlayınHər hansı bir veb saytda və ya tətbiqində yeni hesab yaratmadan əvvəl şifrənin kifayət qədər güclü olub olmadığını sınaqdan keçirin.
- Şifrələrin Təhlükəsizlik Siyasətini Ödəyib Ödəmədiyini YoxlayınŞifrələrin təşkilatın təhlükəsizlik siyasətini yerinə yetirdiyini yoxlayın: uzunluq, simvol çeşidi, ümumi şifrələr yoxdur.
- Şifrə Təhlükəsizliyi Anlayışlarını ÖyrətməkEntropiya qiymətləndirmələrini və crack vaxtını istifadə edərək tələbələrə və işçilərə müəyyən şifrələrin niyə zəif olduğunu öyrətmək.
- Şifrə Meneceri Üçün Ana Şifrənizi Sınaqdan KeçirinŞifrə menecerinin ana şifrəsinin həqiqətən güclü olduğunu yoxlayın - bütün digər şifrələrinizi qoruyur.
- Təhlükəsizlik Auditoru Şifrə Gücü NəzarətiTəhlükəsizlik auditoru yoxlama siyahısının hissəsi olaraq şifrə gücünü qiymətləndirin. Entropiya, crack vaxtı qiymətləndirmələrini və ümumi şifrə aşkar etməsini nəzarət edin.
Necə İşləyir
Güc analizi əl ilə yazılmış bir JavaScript mühərriki istifadə edərək tamamilə brauzerinizdə işləyir — kitabxana yoxdur, server yoxdur. O, simvol-hovuzu entropiya riyaziyyatını, nümunə aşkarlamasını (klaviatura gəzintiləri, təkrarlanan simvollar, ümumi əvəzləmələr) və parolunuzun heç vaxt cihazınızı tərk etmədiyi Web Crypto API və k-anonimlik istifadə edən isteğe bağlı bir pozuntu axtarışını birləşdirir.
- 1Hovuz entropiyası hesablanırYazdıqca, alət hansı simvol siniflərinin mövcud olduğunu ölçür — kiçik hərf (26), böyük hərf (26), rəqəm (10), simvollar (32) — hər simvol üçün entropiya bitlərini əldə etmək üçün ümumi hovuz ölçüsünü log2 ilə vurur, sonra parol uzunluğu ilə vurur. 10-simvollu tamamilə-kiçik-hərfli bir parol təxminən 47 bitdən başlayır.
- 2Nümunə cəzaları tətbiq edilirXam entropiya sonra proqnozlaşdırıla bilən struktur üçün azaldılır: 'qwe' ya da 'asd' kimi klaviatura gəzintiləri, 'abc' ya da '321' kimi ardıcıl seriyalar, dörd-rəqəmli illər (1900–2099) və təkrarlanan simvol seriyalarının hər biri 10 bit xərcə mal olur. Alət həmçinin ümumi l33t əvəzləmələrini (@ → a, 0 → o, $ → s) geri çevirir və 'P@ssw0rd1'-i həqiqətən olduğu bilinən-ümumi parol 'password' kimi tutmaq üçün sonrakı rəqəmləri kəsir.
- 3Xal və sındırma vaxtı təyin edilirTənzimlənmiş entropiya və doqquz-maddəlik bir siyahı (uzunluq, simvol sinifləri, təkrarlanan seriyalar yoxdur, bilinən-ümumi bir parol deyil) birlikdə Çox Zəifdən Güclüyə qədər bir xal təyin edir. Sındırma vaxtı oflayn GPU hücumları üçün tipik olan saniyədə 10 milyard təxmin fərz edilərək 2^entropiya / 10,000,000,000 kimi hesablanır.
- 4k-anonimlik vasitəsilə isteğe bağlı pozuntu yoxlaması'Bilinən pozuntulara qarşı yoxla'ya klikləsəniz, Web Crypto API parolunuzu brauzerdə lokal olaraq SHA-1 ilə heşləyir. Yalnız o heşin ilk 5 hex simvolu Have I Been Pwned aralıq API-sinə göndərilir; suffiks isə istifadəçi tərəfli uyğunlaşdırılır. Tam heş — və parolun özü — heç vaxt cihazınızı tərk etmir.
Parolunuz heç yerə ötürülmür — bütün güc analizi lokal olaraq JavaScript-də işləyir, isteğe bağlı pozuntu yoxlaması isə k-anonimlik istifadə edir (Have I Been Pwned API-sinə yalnız 5-simvollu bir heş prefiksi göndərilir, bu xidmətin parolunuzu bərpa etməsini riyazi olaraq mümkünsüz edir).
Əlaqəli Alətlər
Parol İhlal Yoxlayıcısı
Parolun bilinen məlumat ihlallarında görünüb-görünmədiyini Have I Been Pwned vasitəsilə yoxlayın — k-anonimlik istifadə edərək, buna görə parol yerli olaraq heşlənir və yalnız 5 simvollu heş öneki göndərilir. Parolun özü heç vaxt brauzerinizi tərk etmir.
Şifrə generatoru
Fərdi uzunluq, simvol növləri və istisnalarla güclü, təsadüfi parollar yaradın. Pulsuz, girişsiz.
PDF-in Kilidini Aç
Aça bildiyiniz PDF-dən parolu çıxarın, yaxud çap, kopyalama və redaktə məhdudiyyətlərini qaldırın. Eyni anda bir neçə fayl. Brauzerdə işləyir; heç nə yüklənmir.