Kuidas kontrollija otsustab, kas minu parool on tugev?

See hindab entroopiat märgitüüpide ja pikkuse põhjal, seejärel lahutab mustrite eest nagu klaviatuurijadad, aastaarvud, korduvad märgid ja tavalised sõnad. Saad taseme Väga nõrk kuni Tugev, lisaks nõuete kontrollnimekirja.

Kas minu parool saadetakse kuhugi, kui ma seda sisestan?

Ei. Tugevuse analüüs toimub sinu seadmes. Ainult siis, kui klõpsad Kontrolli teadaolevate rikkumiste vastu või lubad automaatse kontrolli, saadetakse Have I Been Pwned vahemiku API-le 5-kohaline SHA-1 räsi prefiks.

Mida tähendab lahtimurdmise aja hinnang?

See näitab, kui kaua võib aega minna äraarvamiseks pärast seda, kui ründaja varastab räsitud parooli: 10 miljardit arvamist sekundis kiire räsi puhul, 10 000 sekundis aeglase bcrypt-tüüpi räsi puhul. Kiirusepiiranguga sisselogimisi on palju raskem rünnata.

Miks on minu pikk parool hinnatud Nõrgaks?

Ainult pikkusest ei piisa. Tavalised paroolid, sõnastikusõnad koos asendustega nagu @ a asemel, klaviatuurijadad, aastaarvud ja korduvad märgid langetavad skoori. Mida parandada nimekiri nimetab leitud probleemid.

Kuidas saada kasutamiseks tugev parool?

Klõpsa Tee mulle tugev paroolifraas, et genereerida sinu seadmes turvalise juhuslikkusega juhuslik paroolifraas, seejärel kasuta Testi seda siin, et seda kontrollida. Salvesta see paroolihaldurisse.

Kas see on tõesti tasuta?

Jah. Iga tööriist on tasuta kasutamiseks, ei nõua kontot ega krediitkaarti. Töö toimub sinu seadmes, mitte meie serverites, mis võimaldabki seda tasuta pakkuda.

Kas see töötab mobiilseadmetes?

Jah. See töötab tänapäevastes mobiilibrauserites iOS-is ja Androidis ning midagi pole vaja installida.

🔒

Parooli tugevuse kontrollija tasuta

Kontrolli, kui tugev on sinu parool, entroopia analüüsi, murdmisaja hinnangute ja üksikasjaliku nõuete kontrollnimekirjaga. Töötab täielikult sinu brauseris.

Töötab sinu brauserisRegistreerimist pole, hüpikaknaid poleSisselogimist ei nõutaIgavesti tasuta

Parool

Tugevuse kontroll toimub ainult sinu seadmes. Allolev valikuline lekkekontroll saadab saidile pwnedpasswords.com SHA-1 räsi esimesed 5 märki (mitte kunagi parooli ennast).

Ainult heuristiline hinnang. Hinne on hinnang, mis põhineb struktuuril ja levinud paroolide loenditel. Lekkinud paroolide puhul on allolev lekkekontroll usaldusväärsem test.

Levinud kasutusviisid

Kontrollige parooli tugevust enne registreerumistTestige, kas parool on piisavalt tugev enne uue konto loomist mis tahes veebisaidel või rakenduses.
Veenduge, et paroolid vastavad turbepoliitikaleKontrollige, et paroolid vastavad organisatsiooni turbepoliitikale: pikkus, tähemärkide mitmekesisus, ilma levinud paroolideta.
Õpetage parooli turvalisuse mõistedKasutage entroopia ja murdmisaja hinnanguid, et õpetada üliõpilastele ja töötajatele, miks teatud paroolid on nõrgad.
Testige parooli halduuri juhtparooliVeenduge, et parooli halduuri juhtparool on tõesti tugev — see kaitseb kõiki teisi paroole.
Turbeaudit parooli tugevuse ülevaadeHinnake parooli tugevust turbeauditi kontrollnimekirja osana. Vaadake entroopiat, murdmisaega ja levinud paroolide tuvastamist.

Kuidas see töötab

Tugevuse analüüs töötab täielikult sinu brauseris käsitsi kirjutatud JavaScripti mootori abil — teeki, servet pole. See kombineerib tähemärgikomplekti entroopiamatemaatikat, mustri tuvastamist (klaviatuurirajad, korduvad tähemärgid, levinud asendused) ja valikulise lekke otsingu, mis kasutab Web Crypto API-t ja k-anonüümsust, nii et su parool ei lahku kunagi su seadmest.

1
Komplekti entroopia arvutatud
Kirjutades mõõdab tööriist, millised tähemärgiklassid on olemas — väiketähed (26), suurtähed (26), numbrid (10), sümbolid (32) — korrutab kogu komplekti suuruse log2-ga, et saada entroopia bitid tähemärgi kohta, seejärel korrutab parooli pikkusega. 10-tähemärgiline kõik-väiketähtne parool algab umbes 47 bitist.
2
Mustrikaristused rakendatud
Toores entroopia vähendatakse seejärel prognoositava struktuuri jaoks: klaviatuurirajad nagu 'qwe' või 'asd', järjestikused jadad nagu 'abc' või '321', neljanumbrilised aastad (1900–2099) ja korduvate tähemärkide jadad maksavad kumbki 10 bitti. Tööriist pöörab ka levinud l33t asendused (@ → a, 0 → o, $ → s) ja eemaldab lõpu numbrid, et tabada 'P@ssw0rd1' teadaoleva levinud parooli 'password' kui see tegelikult on.
3
Punktiskoor ja murdmisaeg määratud
Kohandatud entroopia ja üheksa-punktiline kontrollnimekiri (pikkus, tähemärgiklassid, korduvate jadade puudumine, mitte teadaolev levinud parool) määravad koos punktiskoori Väga nõrgast Tugevani. Murdmisaeg hinnatakse eeldades 10 miljardit katset sekundis — tüüpiline võrguväliste GPU-rünnakute jaoks — arvutatuna kui 2^entroopia / 10 000 000 000.
4
Valikuline lekkekontroll k-anonüümsuse abil
Kui klõpsad 'Kontrolli teadaolevate lekete vastu', teisendab Web Crypto API su parooli SHA-1 räsiks kohapeal brauseris. Ainult selle räsi esimesed 5 kuueteistkümnendtähemärki saadetakse Have I Been Pwned vahemiku API-le; sufiks sobitatakse kliendipoolselt. Täielik räsi — ja parool ise — ei lahku kunagi su seadmest.

Sinu parooli ei edastata kunagi kuhugi — kogu tugevuse analüüs töötab kohapeal JavaScriptis ja valikuline lekkekontroll kasutab k-anonüümsust (ainult 5-tähemärgiline räsiprefiks saadetakse Have I Been Pwned API-le, muutes selle teenuse jaoks matemaatiliselt võimatuks su parooli taastada).

Seotud tööriistad

🛡️

Parooli rikkumiste kontrollija

Kontrolli, kas parool on ilmunud teadaolevates andmerikkumistes Have I Been Pwned kaudu — kasutades k-anonüümsust, nii et parool räsitatakse kohalikult ja ainult 5-tähemärgiline räsieesliide saadetakse. Parool ise ei lahku kunagi sinu brauserist.

Proovi järele

🔐

Parooligeneraator

Loo tugevaid juhuslikke paroole oma valitud pikkuse, märgitüüpide ja erandidega. Tasuta, ilma sisselogimiseta.

Proovi järele

🔓

PDF-i lukustuse eemaldamine

Eemalda parool PDF-ilt, mida saad avada, või tühista selle printimis-, kopeerimis- ja muutmispiirangud. Mitu faili korraga. Töötab sinu brauseris; midagi ei laadita üles.

Proovi järeleFailid jäävad kohalikuks