בודק חוזק סיסמה בחינם
בדוק עד כמה הסיסמה שלך חזקה עם ניתוח אנטרופיה, הערכות זמן פיצוח ורשימת בדיקה מפורטת של דרישות. פועל לחלוטין בדפדפן שלך.
בדיקת החוזק רצה רק במכשיר שלכם. בדיקת הדליפות האופציונלית שלהלן שולחת ל-pwnedpasswords.com את 5 התווים הראשונים של גיבוב SHA-1 (לעולם לא את הסיסמה עצמה).
היוריסטיקה בלבד. הציון הוא הערכה המבוססת על מבנה הסיסמה ועל רשימות של סיסמאות נפוצות. לגבי סיסמאות שדלפו, בדיקת הדליפות שלהלן היא הבדיקה האמינה יותר.
שימושים נפוצים
- בדוק חוזק סיסמה לפני ההרשמהבדוק אם סיסמה חזקה מספיק לפני יצירת חשבון חדש בכל אתר או אפליקציה.
- אימות שסיסמאות עומדות בנהלי אבטחהבדוק שסיסמאות עומדות בנהלי אבטחה ארגוניים: אורך, גיוון תווים, ללא סיסמאות נפוצות.
- הוראת מושגי אבטחת סיסמההשתמש בהערכות אנטרופיה וזמן סדק כדי ללמד סטודנטים ועובדים מדוע סיסמאות מסוימות חלשות.
- בדוק את סיסמת הקורא הראשית של מנהל הסיסמאותאימות שסיסמת הקורא הראשית של מנהל הסיסמאות שלך חזקה באמת — היא מגנה על כל הסיסמאות האחרות שלך.
- ביקורת אבטחה חוזק סיסמה סקירההערך חוזק סיסמה כחלק מרשימת בדיקה לביקורת אבטחה. בדוק אנטרופיה, זמן סדק וגילוי סיסמה נפוצה.
כיצד זה עובד
ניתוח חוזק פועל כולו בדפדפן שלך באמצעות מנוע JavaScript כתוב-יד — ללא ספרייה, ללא שרת. הוא משלב חשבון אנטרופיית-מאגר-תווים, זיהוי דפוסים (הליכות מקלדת, תווים חוזרים, החלפות נפוצות), ובדיקת פריצה אופציונלית שמשתמשת ב-Web Crypto API וב-k-anonymity כך שהסיסמה שלך לעולם לא יוצאת מהמכשיר שלך.
- 1אנטרופיית מאגר מחושבתתוך כדי הקלדה, הכלי מודד אילו מחלקות תווים נוכחות — אותיות קטנות (26), אותיות גדולות (26), ספרות (10), סמלים (32) — מכפיל את גודל המאגר הכולל ב-log2 כדי לקבל סיביות אנטרופיה לתו, ואז מכפיל באורך הסיסמה. סיסמה בת 10 תווים כולה אותיות קטנות מתחילה בכ-47 סיביות.
- 2עונשי דפוס מוחליםהאנטרופיה הגולמית אז מופחתת עבור מבנה צפוי: הליכות מקלדת כמו 'qwe' או 'asd', רצפים סדרתיים כמו 'abc' או '321', שנים בנות ארבע-ספרות (1900–2099), ורצפי תווים חוזרים כל אחד עולה 10 סיביות. הכלי גם הופך החלפות l33t נפוצות (@ → a, 0 → o, $ → s) ומסיר ספרות נגררות כדי לתפוס את 'P@ssw0rd1' כסיסמה הידועה-נפוצה 'password' שהיא באמת.
- 3ציון וזמן-פיצוח מוקציםהאנטרופיה המותאמת ורשימת בדיקה בת תשעה פריטים (אורך, מחלקות תווים, ללא רצפים חוזרים, לא סיסמה ידועה-נפוצה) קובעים יחד ציון מ-חלשה מאוד עד חזקה. זמן הפיצוח מוערך בהנחת 10 מיליארד ניחושים לשנייה — נתון טיפוסי להתקפות GPU לא-מקוונות — מחושב כ-2^אנטרופיה / 10,000,000,000.
- 4בדיקת פריצה אופציונלית דרך k-anonymityאם תלחץ על 'בדוק מול פריצות ידועות', Web Crypto API מגבב את הסיסמה שלך עם SHA-1 מקומית בדפדפן. רק 5 תווי ההקס הראשונים של הגיבוב הזה נשלחים ל-API הטווח של Have I Been Pwned; הסיומת מותאמת בצד לקוח. הגיבוב המלא — והסיסמה עצמה — לעולם לא יוצאים מהמכשיר שלך.
הסיסמה שלך לעולם לא משודרת לשום מקום — כל ניתוח החוזק פועל מקומית ב-JavaScript, ובדיקת הפריצה האופציונלית משתמשת ב-k-anonymity (רק קידומת גיבוב בת 5 תווים נשלחת ל-API של Have I Been Pwned, מה שהופך את הדבר לבלתי אפשרי מתמטית עבור השירות הזה לשחזר את הסיסמה שלך).
כלים קשורים
בודק דליפות סיסמה
בדוק האם סיסמה הופיעה בדליפות נתונים ידועות דרך Have I Been Pwned — באמצעות k-anonymity, כך שהסיסמה מגובבת מקומית ורק קידומת hash בת 5 תווים נשלחת. הסיסמה עצמה לעולם אינה עוזבת את הדפדפן שלך.
מחולל סיסמאות
צרו סיסמאות חזקות ואקראיות עם אורך, סוגי תווים והחרגות לפי בחירתכם. חינם, בלי התחברות.
הסרת הגנה מ-PDF
הסר את הסיסמה מקובץ PDF שאתה יכול לפתוח, או בטל את הגבלות ההדפסה, ההעתקה והעריכה שלו. מספר קבצים בבת אחת. פועל בדפדפן שלך; שום דבר לא מועלה.