Comprobador de fortaleza de contrasinal de balde
Comproba a fortaleza do teu contrasinal con análise de entropía, estimacións de tempo de craqueo e una lista detallada de requisitos. Execútase completamente no teu navegador.
A comprobación da fortaleza execútase só no teu dispositivo. A comprobación opcional de filtracións de abaixo envía os 5 primeiros caracteres dun hash SHA-1 (nunca o contrasinal) a pwnedpasswords.com.
Só heurístico. A puntuación é unha estimación baseada na estrutura e en listas de contrasinais comúns. Para contrasinais filtrados, a comprobación de filtracións de abaixo é a proba máis fiable.
Usos habituais
- Verifica a Forza da Contraseña Antes de RexistrarteProba se unha contraseña é o suficientemente forte antes de crear unha nova conta en calquera sitio web ou aplicación.
- Verifica que as Contrasenhas Cumpran a Política de SeguridadeComproba que as contrasenhas cumpren as políticas de seguridade da organización: lonxitude, diversidade de caracteres, sen contrasenhas comúns.
- Ensinar Conceptos de Seguridade de ContrasenhasUsa estimacións de entropía e tempo de cracking para ensinar aos estudantes e empregados por que certas contrasenhas son débiles.
- Proba a Túa Contraseña Mestra do Xestor de ContrasenhasVerifica que a túa contraseña mestra do xestor de contrasenhas é realmente forte - protexe todas as túas outras contrasenhas.
- Revisión da Forza da Contraseña para Auditoría de SeguridadeAvalía a forza da contraseña como parte dunha lista de verificación de auditoría de seguridade. Revisa entropía, estimacións de tempo de cracking e detección de contrasenhas comúns.
Como funciona
A análise de fortaleza execútase enteiramente no teu navegador usando un motor de JavaScript escrito a man — sen biblioteca, sen servidor. Combina matemática de entropía de reserva de caracteres, detección de patróns (recorridos de teclado, caracteres repetidos, substitucións comúns), e unha busca opcional de filtracións que usa a API Web Crypto e a k-anonimato para que o teu contrasinal nunca saia do teu dispositivo.
- 1Entropía de reserva calculadaMentres escribes, a ferramenta mide que clases de caracteres están presentes — minúsculas (26), maiúsculas (26), díxitos (10), símbolos (32) — multiplica o tamaño total da reserva por log2 para obter bits de entropía por carácter, e despois multiplica pola lonxitude do contrasinal. Un contrasinal de 10 caracteres todo en minúsculas comeza en aproximadamente 47 bits.
- 2Penalizacións de patróns aplicadasA entropía en bruto redúcese despois pola estrutura predicible: recorridos de teclado como 'qwe' ou 'asd', secuencias como 'abc' ou '321', anos de catro díxitos (1900–2099) e secuencias de caracteres repetidos custan cada un 10 bits. A ferramenta tamén inverte substitucións l33t comúns (@ → a, 0 → o, $ → s) e elimina díxitos finais para detectar 'P@ssw0rd1' como o contrasinal común coñecido 'password' que realmente é.
- 3Puntuación e tempo de descifrado asignadosA entropía axustada e unha lista de comprobación de nove elementos (lonxitude, clases de caracteres, sen secuencias repetidas, non é un contrasinal común coñecido) determinan xuntas unha puntuación de Moi Débil a Forte. O tempo de descifrado estímase asumindo 10 mil millóns de intentos por segundo — unha cifra típica de ataques de GPU fóra de liña — calculado como 2^entropía / 10.000.000.000.
- 4Comprobación opcional de filtración mediante k-anonimatoSe fas clic en 'Comprobar contra filtracións coñecidas', a API Web Crypto fai o hash do teu contrasinal con SHA-1 localmente no navegador. Só os primeiros 5 caracteres hexadecimais dese hash envíanse á API de rango de Have I Been Pwned; o sufixo compárase do lado do cliente. O hash completo — e o propio contrasinal — nunca saen do teu dispositivo.
O teu contrasinal nunca se transmite a ningures — toda a análise de fortaleza execútase localmente en JavaScript, e a comprobación opcional de filtracións usa k-anonimato (só se envía un prefixo hash de 5 caracteres á API de Have I Been Pwned, facendo matematicamente imposible que ese servizo reconstrúa o teu contrasinal).
Ferramentas relacionadas
Comprobador de filtracións de contrasinais
Comproba se una contrasinal apareceu en filtracións de datos coñecidas a través de Have I Been Pwned — usando k-anonimato, polo que a contrasinal se hash localmente e só se envía un prefixo de hash de 5 caracteres. A contrasinal en si nunca sae do teu navegador.
Xerador de contrasinais
Xera contrasinais fortes e aleatorios coa lonxitude, os tipos de caracteres e as exclusións que queiras. Gratuíto, sen iniciar sesión.
Desbloquear PDF
Elimina o contrasinal dun PDF que podes abrir ou levanta as súas restricións de impresión, copia e edición. Varios ficheiros á vez. Execútase no teu navegador; non se sobe nada.