Pasahitzaren Indar Egiaztatzailea doan
Egiaztatu zure pasahitzaren indarra entropia-analisirekin, pitzatze-denbora estimazioekin eta eskakizunen zerrenda zehatzarekin. Zure nabigatzailean erabat exekutatzen da.
Indar-egiaztapena zure gailuan bakarrik exekutatzen da. Beheko aukerako filtrazio-egiaztapenak SHA-1 hash baten lehen 5 karaktereak bidaltzen dizkio pwnedpasswords.com-i (inoiz ez pasahitza bera).
Heuristika soilik. Puntuazioa egituran eta pasahitz arrunten zerrendetan oinarritutako zenbatespena da. Filtratutako pasahitzetarako, beheko filtrazio-egiaztapena proba fidagarriagoa da.
Ohiko erabilerak
- Egiaztatu Pasahitzaren Indarra Erregistratzean AurretikProbatu pasahitza nahikoa sendoa den kontu berri bat sortu aurretik edozein webgunean edo aplikazioan.
- Egiaztatu Pasahitzak Segurtasun-politika Betetzen DutelaEgiaztatu pasahitzak organisazioaren segurtasun-politika betetzen dutela: luzera, karakteren aniztasuna, ez pasahitz komunak.
- Ikasi Pasahitzaren Segurtasun-kontzeptuakErabili entropia-estimazioak eta crack-time-ak ikasleak eta enpleguak irakasteko zergatik diren pasahitz batzuk ahulak.
- Probatu Pasahitz Nagusia Pasahitz-kudeatzailearentzatEgiaztatu pasahitz nagusia pasahitz-kudeatzailearen batez ere sendoa dela - zure beste pasahitz guztiak babesitzen ditu.
- Segurtasun-Auditorioaren Pasahitzaren Indarra BerrikusketaEbaluatu pasahitzaren indarra segurtasun-auditorioaren egiaztapen-zerrendaren parte gisa. Berrikusi entropia, crack-time estimazioak eta pasahitz arruntaren detekzioa.
Nola Funtzionatzen Du
Sendotasun-analisia erabat zure nabigatzailean funtzionatzen du eskuz idatzitako JavaScript motor bat erabiliz β liburutegirik ez, zerbitzaririk ez. Karaktere-taldearen entropia matematika, eredu-detekzioa (teklatu-ibilbideak, karaktere errepikatuak, ohiko ordezkapenak), eta aukerako urraketa-bilaketa bat konbinatzen ditu Web Crypto API eta k-anonimotasuna erabiliz, beraz zure pasahitza inoiz ez da zure gailutik ateratzen.
- 1Taldearen entropia kalkulatutaIdazten duzun heinean, tresnak zein karaktere-klase dauden neurtzen du β minuskulak (26), maiuskulak (26), digituak (10), sinboloak (32) β talde-tamaina osoa log2z biderkatzen du karaktereko entropia bitak lortzeko, gero pasahitz-luzeraz biderkatzen du. 10 karaktereko minuskula hutsezko pasahitz batek 47 bit inguru izaten du hasieran.
- 2Eredu-zigorrak aplikatutaEntropia gordina gero murrizten da egitura aurreikusgarriengatik: 'qwe' edo 'asd' bezalako teklatu-ibilbideak, 'abc' edo '321' bezalako lasterketa sekuentzialak, lau digituko urteak (1900β2099), eta karaktere errepikatuen lasterketek bakoitzak 10 bit kostatzen dute. Tresnak ohiko l33t ordezkapenak ere alderantzikatzen ditu (@ β a, 0 β o, $ β s) eta amaierako digituak kentzen ditu 'P@ssw0rd1' benetan ezagun-arrunta den 'password' pasahitz gisa harrapatzeko.
- 3Puntuazio eta hausteko-denbora esleitutaDoitutako entropia eta bederatzi elementuko kontrol-zerrenda batek (luzera, karaktere-klaseak, ez errepikatutako lasterketarik, ez ezagun-arrunt pasahitza) elkarrekin puntuazio bat zehazten dute Oso Ahula eta Sendoaren artean. Hausteko-denbora 10 mila milioi saiakera segundoko suposatuz estimatzen da β linez kanpoko GPU erasoketa ohikoentzako zifra bat β 2^entropia / 10.000.000.000 gisa kalkulatuta.
- 4Aukerako urraketa-egiaztapena k-anonimotasunaren bidez'Egiaztatu ezagutzen diren urraketen aurka' klikatzen baduzu, Web Crypto APIak zure pasahitza SHA-1 bidez lokalki hash egiten du nabigatzailean. Hash horren lehen 5 hamaseitarreko karaktereak bakarrik bidaltzen dira Have I Been Pwned barruti-APIra; atzizkia bezero-aldean parekatzen da. Hash osoak β eta pasahitzak berak β inoiz ez dute zure gailutik ateratzen.
Zure pasahitza ez da inoiz inora transmititzen β sendotasun-analisi guztia lokalki funtzionatzen du JavaScripten, eta aukerako urraketa-egiaztapenak k-anonimotasuna erabiltzen du (5 karaktereko hash aurrizki bat bakarrik bidaltzen zaio Have I Been Pwned APIri, zerbitzu horrek zure pasahitza berreraikitzea matematikoki ezinezko bihurtuz).
Erlazionatutako tresnak
Pasahitz Urraketa Egiaztatzailea
Egiaztatu pasahitz bat datu-haustura ezagunetan agertu den Have I Been Pwned bidez β k-anonimotasuna erabiliz, pasahitza lokalki hashatu da eta 5 karaktereko hash aurrizkia soilik bidaltzen da. Pasahitza bera inoiz ez da zure nabigatzailetik ateratzen.
Pasahitz Sortzailea
Sortu pasahitz sendo eta ausazkoak, luzera, karaktere-mota eta salbuespen pertsonalizatuekin. Doan, saioa hasi gabe.
Desblokeatu PDFa
Kendu pasahitza ireki dezakezun PDF bati, edo kendu inprimatzeko, kopiatzeko eta editatzeko mugak. Hainbat fitxategi aldi berean. Nabigatzailean exekutatzen da; ez da ezer kargatzen.