Léim go dtí an príomhábhar

Seiceálaí Nirt Pasfhocail saor in aisce

Seiceáil cé chomh láidir is atá do phasfhocal le hanailís eintreopa, meastacháin ama craiceáilte, agus seicliosta mionsonraithe riachtanas. Ritheann go hiomlán i do bhrabhsálaí.

Ritheann an seiceáil neart ar do ghléas amháin. Seolann an seiceáil sáraithe roghnach thíos an chéad 5 charachtar de hash SHA-1 (ní an focal faire féin) chuig pwnedpasswords.com.

Heoraistic amháin. Is meastachán é an scór bunaithe ar struchtúr agus ar liostaí de ghnáth-fhocail fhaire. I gcás focal faire sceite, is í an tseiceáil sáraithe thíos an tástáil is iontaofa.

Úsáidí coitianta

  • Seiceáil Neart Pasfhocail Roimh an ChlárúTástáil ar bhealach pasfhocal a bheith i bhfoirm leor roimh chuntas nua a chruthú ar aon suíomh gréine nó feidhmchlár.
  • Fíoraigh go gcomhlíonann Pasfhocail an Polasaí SlándálaSeiceáil go gcomhlíonann pasfhocail polasaí slándála an eagraíochta: fad, éagsúlacht carachtar, gan pasfhocail choitianta.
  • Múineadh Coinceap Slándála PasfhocailÚsáid meastacháin eantrópachta agus uair chraic chun mic léinn agus fostaithe a theagasc faoi cén fáth go bhfuil pasfhocail áirithe lag.
  • Tástáil do Phasfhocal Máistir Bainisteora PasfhocailFíoraigh go bhfuil pasfhocal máistir do bhainisteoira pasfhocal i ndáiríre láidir - cosnaíonn sé do na pasfhocail eile ar fad.
  • Athbhreithniú ar Neart Pasfhocail Iniúchta SlándálaMeasúnaigh neart pasfhocail mar chuid de sheiceáil liosta iniúchta slándála. Athbhreithniú eantrópachta, meastachán uair chraic agus braistint pasfhocail choitianta.

Conas a Oibríonn sé

Ritheann anailís neirt go hiomlán i do bhrabhsálaí ag baint úsáide as inneall JavaScript lámhscríofa — gan leabharlann, gan freastalaí. Comhcheanglaíonn sé uimhríocht entrópachta linne carachtar, brath patrún (siúlta méarchláir, carachtair athdhéanta, athsholáthair choitianta), agus cuardach sáraithe roghnach a úsáideann an API Web Crypto agus k-anaithnideacht ionas nach bhfágann do phasfhocal do ghléas riamh.

  1. 1
    Entrópacht linne ríofa
    Agus tú ag clóscríobh, tomhaiseann an t-uirlis cé na haicmí carachtar atá i láthair — litreacha beaga (26), ceannlitreacha (26), digití (10), siombailí (32) — iolraíonn sé méid iomlán na linne faoi log2 chun giotáin entrópachta in aghaidh gach carachtair a fháil, ansin iolraíonn sé faoi fhad an phasfhocail. Tosaíonn pasfhocal 10-charachtar go léir i litreacha beaga thart ar 47 giotán.
  2. 2
    Curtha i bhfeidhm pionóis phatrúin
    Laghdaítear an entrópacht amh ansin do struchtúr intuartha: siúlta méarchláir cosúil le 'qwe' nó 'asd', rithe seicheamhacha cosúil le 'abc' nó '321', blianta ceithre-dhigit (1900–2099), agus rithe carachtar athdhéanta a chosnaíonn 10 ngiotán an ceann. Aisiompaíonn an t-uirlis freisin athsholáthair coitianta l33t (@ → a, 0 → o, $ → s) agus baineann sé digití deiridh chun 'P@ssw0rd1' a aithint mar an pasfhocal coitianta aitheanta 'password' atá ann i ndáiríre.
  3. 3
    Scór agus am crácála sannta
    Cinneann an entrópacht choigeartaithe agus liosta seiceála naoi mír (fad, aicmí carachtair, gan rithe athdhéanta, gan pasfhocal coitianta aitheanta) le chéile scór ó An-Lag go Láidir. Déantar meastachán ar am crácála ag glacadh le 10 billiún buille faoi thuairim in aghaidh an tsoicind — figiúr tipiciúil d'ionsaithe GPU as líne — ríofa mar 2^entrópacht / 10,000,000,000.
  4. 4
    Seiceáil sárú roghnach trí k-anaithnideacht
    Má chliceálann tú ar 'Seiceáil i gcoinne sáruithe aitheanta', déanann an API Web Crypto hais ar do phasfhocal le SHA-1 go háitiúil sa bhrabhsálaí. Ní sheoltar ach na chéad 5 charachtar heics den hais sin chuig API raoin Have I Been Pwned; meaitseáiltear an iarmhír ar thaobh an chliaint. Ní fhágann an hais iomlán — ná an pasfhocal féin — do ghléas riamh.

Ní tharchuirtear do phasfhocal áit ar bith riamh — ritheann gach anailís neirt go háitiúil i JavaScript, agus úsáideann an tseiceáil sárú roghnach k-anaithnideacht (ní sheoltar ach réimír hais 5-charachtar chuig API Have I Been Pwned, rud a fhágann go bhfuil sé dodhéanta go matamaiticiúil don tseirbhís sin do phasfhocal a atógáil).

Uirlisí Gaolmhara

Ceisteanna Coitianta