Comprovador de seguretat de contrasenya de franc
Comprova com de segura és la teva contrasenya amb anàlisi d'entropia, estimacions del temps de trencament i una llista de requisits detallada. S'executa completament al teu navegador.
La comprovació de força només s'executa al teu dispositiu. La comprovació opcional de filtracions de sota envia els 5 primers caràcters d'un hash SHA-1 (mai la contrasenya) a pwnedpasswords.com.
Només heurística. La puntuació és una estimació basada en l'estructura i en llistes de contrasenyes habituals. Per saber si s'ha filtrat, la comprovació de filtracions de sota és la prova més fiable.
Usos habituals
- Comproveu la força de la contrasenya abans de registrar-seProveu si una contrasenya és prou forta abans de crear un compte nou a qualsevol lloc web o aplicació.
- Verificar que les contrasenyes compleixin la política de seguretatComproveu que les contrasenyes compleixin les polítiques de seguretat de l'organització: longitud, diversitat de caràcters, sense contrasenyes comunes.
- Ensenyar conceptes de seguretat de contrasenyesUtilitzeu estimacions d'entropía i temps de trenca per ensenyar als estudiants i empleats per què determinades contrasenyes són febles.
- Proveu la contrasenya mestra del gestor de contrasenyesVerifiqueu que la contrasenya mestra del gestor de contrasenyes és realment forta — protegeix totes les altres contrasenyes.
- Revisió de força de contrasenya - auditoria de seguretatValoreu la força de la contrasenya com a part de la llista de verificació d'auditoria de seguretat. Reviseu l'entropía, el temps de trenca i la detecció de contrasenyes comunes.
Com funciona
L'anàlisi de fortalesa s'executa completament al teu navegador utilitzant un motor de JavaScript escrit a mà — sense biblioteca, sense servidor. Combina matemàtica d'entropia del conjunt de caràcters, detecció de patrons (recorreguts de teclat, caràcters repetits, substitucions comunes), i una cerca opcional de filtracions que utilitza l'API Web Crypto i k-anonimat perquè la teva contrasenya mai surti del teu dispositiu.
- 1S'ha calculat l'entropia del conjuntMentre escrius, l'eina mesura quines classes de caràcters hi ha presents — minúscules (26), majúscules (26), dígits (10), símbols (32) — multiplica la mida total del conjunt per log2 per obtenir bits d'entropia per caràcter, i després multiplica per la longitud de la contrasenya. Una contrasenya de 10 caràcters tota en minúscula comença amb uns 47 bits.
- 2S'apliquen penalitzacions de patróL'entropia bruta es redueix després per estructura predictible: recorreguts de teclat com 'qwe' o 'asd', seqüències com 'abc' o '321', anys de quatre dígits (1900–2099), i seqüències de caràcters repetits costen cadascuna 10 bits. L'eina també inverteix substitucions l33t comunes (@ → a, 0 → o, $ → s) i elimina dígits finals per detectar 'P@ssw0rd1' com la contrasenya coneguda i comuna 'password' que realment és.
- 3Es determina la puntuació i el temps de descobrimentL'entropia ajustada i una llista de comprovació de nou elements (longitud, classes de caràcters, sense seqüències repetides, no és una contrasenya coneguda i comuna) determinen conjuntament una puntuació de Molt feble a Forta. El temps de descobriment s'estima assumint 10.000 milions d'intents per segon — una xifra típica d'atacs de GPU fora de línia — calculat com 2^entropia / 10.000.000.000.
- 4Comprovació opcional de filtracions via k-anonimatSi fas clic a 'Comprova contra filtracions conegudes', l'API Web Crypto fa el hash de la teva contrasenya amb SHA-1 localment al navegador. Només els primers 5 caràcters hexadecimals d'aquest hash s'envien a l'API de rangs Have I Been Pwned; el sufix es compara del costat del client. El hash complet — i la contrasenya en si — mai surten del teu dispositiu.
La teva contrasenya mai es transmet enlloc — tota l'anàlisi de fortalesa s'executa localment en JavaScript, i la comprovació opcional de filtracions utilitza k-anonimat (només un prefix de hash de 5 caràcters s'envia a l'API Have I Been Pwned, fent matemàticament impossible que aquell servei reconstrueixi la teva contrasenya).
Eines relacionades
Comprovador de contrasenyes en bretxes
Comprova si una contrasenya ha aparegut en bretxes de dades conegudes a través de Have I Been Pwned — usant k-anonimitat, de manera que la contrasenya es xifra localment i només s'envia un prefix de hash de 5 caràcters. La contrasenya en si mai surt del teu navegador.
Generador de contrasenyes
Genera contrasenyes fortes i aleatòries amb longitud, tipus de caràcters i exclusions personalitzats. Gratuït, sense inici de sessió.
Desbloquejar PDF
Elimina la contrasenya d'un PDF que pots obrir o aixeca'n les restriccions d'impressió, còpia i edició. Diversos fitxers alhora. S'executa al teu navegador; no es penja res.