Sut mae'r gwiriwr yn penderfynu a yw fy nghyfrinair yn gryf?

Mae'n amcangyfrif entropi o'r mathau o nodau a'u hyd, yna'n tynnu am batrymau fel dilyniannau bysellfwrdd, blynyddoedd, nodau sy'n ailadrodd a geiriau cyffredin. Cewch lefel o Gwanaf iawn i Cryf, ynghyd â rhestr wirio o ofynion.

A gaiff fy nghyfrinair ei anfon i unman wrth i mi ei deipio?

Na cheir. Mae'r dadansoddiad cryfder yn rhedeg ar eich dyfais. Dim ond os cliciwch ar Gwirio yn erbyn ahosiadau hysbys, neu alluogi'r gwiriad awtomatig, yr anfonir rhagddodiad stwnsh SHA-1 5 nod at API ystod Have I Been Pwned.

Beth mae'r amcangyfrif o amser cracio yn ei olygu?

Mae'n dangos pa mor hir y gallai dyfalu gymryd ar ôl i ymosodwr ddwyn cyfrinair wedi'i stwnsio: 10 biliwn o ddyfaliadau yr eiliad ar gyfer stwnsh cyflym, 10,000 yr eiliad ar gyfer stwnsh araf ar ffurf bcrypt. Mae llawer mwy o her i ymosod ar fewngofnodiadau sydd â chyfyngiad cyfradd.

Pam mae fy nghyfrinair hir yn cael ei raddio'n Gwan?

Nid yw hyd ar ei ben ei hun yn ddigon. Mae cyfrineiriau cyffredin, geiriau geiriadur gyda chyfnewidiadau fel @ am a, dilyniannau bysellfwrdd, blynyddoedd a nodau sy'n ailadrodd yn gostwng y sgôr. Mae'r rhestr Beth i'w drwsio yn nodi'r problemau a ganfuwyd.

Sut alla i gael cyfrinair cryf i'w ddefnyddio?

Cliciwch ar Gwneud cyfrinymadrodd cryf i mi am gyfrinymadrodd ar hap a gynhyrchir ar eich dyfais gyda hapnodau diogel, yna defnyddiwch Ei brofi yma i'w wirio. Cadwch ef mewn rheolwr cyfrineiriau.

A yw'n rhad ac am ddim go iawn?

Ydy. Mae pob offeryn yn rhad ac am ddim i'w ddefnyddio, heb gyfrif a heb gerdyn credyd. Mae'r gwaith yn rhedeg ar eich dyfais yn hytrach nag ar ein gweinyddion ni, a dyna sy'n caniatáu iddo fod yn rhad ac am ddim i'w redeg.

A yw'n gweithio ar ffôn symudol?

Gall. Mae'n rhedeg ym mhorwyr symudol cyfredol iOS ac Android, heb ddim i'w osod.

🔒

Gwiriwr Cryfder Cyfrinair am ddim

Gwiriwch pa mor gryf yw eich cyfrinair gyda dadansoddiad entropi, amcangyfrifon amser cracio, a rhestr wirio fanwl o ofynion. Yn rhedeg yn llwyr yn eich porwr.

Yn rhedeg yn eich porwrDim cofrestru, dim ffenestri naidNid oes angen mewngofnodiAm ddim am byth

Cyfrinair

Mae'r gwiriad cryfder yn rhedeg ar eich dyfais yn unig. Mae'r gwiriad torri data dewisol isod yn anfon 5 nod cyntaf hash SHA-1 (byth y cyfrinair ei hun) i pwnedpasswords.com.

Hiwristig yn unig. Amcangyfrif yw'r sgôr yn seiliedig ar strwythur a rhestrau cyfrineiriau cyffredin. Ar gyfer cyfrineiriau sydd wedi gollwng, y gwiriad torri data isod yw'r prawf mwy dibynadwy.

Defnyddiau cyffredin

Gwiriwch Nerthedd Cyfrinair Cyn CofrestruPrawf a yw cyfrinair yn ddigon cryf cyn creu cyfrif newydd ar unrhyw wefan neu ap.
Gwirio fod Cyfrineiriau yn Foddhau'r Polisi DiogelwchGwirio fod cyfrineiriau yn boddhau polisïau diogelwch y sefydliad: hyd, amrywiaeth nod, dim cyfrineiriau cyffredin.
Dysgu Cysyniadau Diogelwch CyfrinairDefnyddiwch amcangyfrifon entropy a thim crack i ddysgu myfyrwyr a chyflogeion pam mae rhai cyfrineiriau yn wan.
Prawf eich Prif Gyfrinair Rheolwr CyfrineiriauGwirio fod eich prif gyfrinair rheolwr cyfrineiriau yn wir gryf - mae'n amddiffyn eich holl gyfrineiriau eraill.
Adolygiad Nerthedd Cyfrinair Archwiliad DiogelwchGwerthuso nerthedd cyfrinair fel rhan o restr wirio archwiliad diogelwch. Adolygwch entropy, amcangyfrifon crack time a chanfod cyfrinair cyffredin.

Sut Mae'n Gweithio

Mae dadansoddiad cryfder yn rhedeg yn gyfan gwbl yn eich porwr gan ddefnyddio injan JavaScript wedi'i ysgrifennu â llaw — dim llyfrgell, dim gweinydd. Mae'n cyfuno mathemateg entropi pwll-nod, canfod patrwm (cerdded bysellfwrdd, nodau ailadroddus, amnewidiadau cyffredin), a chwiliad toriad-diogelwch dewisol sy'n defnyddio'r Web Crypto API a k-anonymrwydd fel na fydd eich cyfrinair byth yn gadael eich dyfais.

1
Entropi pwll wedi'i gyfrifo
Wrth i chi deipio, mae'r offeryn yn mesur pa ddosbarthiadau nod sy'n bresennol — llythrennau bach (26), priflythrennau (26), digidau (10), symbolau (32) — yn lluosi cyfanswm maint y pwll â log2 i gael bitiau entropi fesul nod, yna'n lluosi â hyd y cyfrinair. Mae cyfrinair 10-nod holl-lythrennau-bach yn dechrau ar tua 47 bit.
2
Cosbau patrwm wedi'u cymhwyso
Yna mae'r entropi amrwd yn cael ei leihau ar gyfer strwythur rhagweladwy: cerdded bysellfwrdd fel 'qwe' neu 'asd', rhediadau dilyniannol fel 'abc' neu '321', blynyddoedd pedwar-digid (1900–2099), a rhediadau nodau ailadroddus — mae pob un yn costio 10 bit. Mae'r offeryn hefyd yn gwrthdroi amnewidiadau l33t cyffredin (@ → a, 0 → o, $ → s) ac yn tynnu digidau ôl i ddal 'P@ssw0rd1' fel y cyfrinair cyffredin-hysbys 'password' y mae mewn gwirionedd.
3
Sgôr ac amser torri wedi'u neilltuo
Mae'r entropi wedi'i addasu a rhestr wirio naw-eitem (hyd, dosbarthiadau nod, dim rhediadau ailadroddus, nid cyfrinair cyffredin-hysbys) gyda'i gilydd yn penderfynu sgôr o Wan Iawn i Cryf. Amcangyfrifir amser torri gan dybio 10 biliwn dyfaliad yr eiliad — ffigur nodweddiadol o ymosodiadau GPU all-lein — wedi'i gyfrifo fel 2^entropi / 10,000,000,000.
4
Gwiriad toriad dewisol drwy k-anonymrwydd
Os cliciwch 'Gwirio yn erbyn toriadau hysbys', mae'r Web Crypto API'n hashio eich cyfrinair â SHA-1 yn lleol yn y porwr. Dim ond 5 nod hecs cyntaf y hash hwnnw sy'n cael eu hanfon i API amrediad Have I Been Pwned; mae'r ôl-ddodiad yn cael ei gyfateb ochr-cleient. Nid yw'r hash llawn — na'r cyfrinair ei hun — byth yn gadael eich dyfais.

Ni chaiff eich cyfrinair byth ei drosglwyddo i unrhyw le — mae'r holl ddadansoddiad cryfder yn rhedeg yn lleol yn JavaScript, ac mae'r gwiriad toriad dewisol yn defnyddio k-anonymrwydd (dim ond rhagddodiad hash 5-nod sy'n cael ei anfon i API Have I Been Pwned, sy'n ei gwneud yn fathemategol amhosibl i'r gwasanaeth hwnnw ailadeiladu eich cyfrinair).

Offer Cysylltiedig

🛡️

Gwiriwr Toriad Cyfrinair

Gwiriwch a yw cyfrinair wedi ymddangos mewn toriadau data hysbys trwy Have I Been Pwned — gan ddefnyddio k-anonymity, felly mae'r cyfrinair yn cael ei hashio'n lleol ac dim ond rhagddodiad hash 5-nod sy'n cael ei anfon byth. Nid yw'r cyfrinair ei hun byth yn gadael eich porwr.

Rhowch gynnig arni

🔐

Generadur Cyfrinair

Cynhyrchwch gyfrineiriau cryf, ar hap gyda hyd, mathau o gymeriadau ac eithriadau wedi'u haddasu. Am ddim, dim mewngofnodi.

Rhowch gynnig arni

🔓

Datgloi PDF

Tynnu'r cyfrinair oddi ar PDF y gallwch ei agor, neu ddileu ei gyfyngiadau argraffu, copïo a golygu. Sawl ffeil ar unwaith. Yn rhedeg yn eich porwr; dim byd yn cael ei uwchlwytho.

Rhowch gynnig arniMae ffeiliau'n aros yn lleol