मुफ़्त पासवर्ड स्ट्रेंथ चेकर

यह कैसे काम करता है

स्ट्रेंथ विश्लेषण पूरी तरह आपके ब्राउज़र में एक हाथ से लिखे JavaScript इंजन का उपयोग करके चलता है — कोई लाइब्रेरी नहीं, कोई सर्वर नहीं। यह कैरेक्टर-पूल एन्ट्रोपी मैथ, पैटर्न डिटेक्शन (कीबोर्ड वॉक, दोहराए कैरेक्टर, सामान्य सब्स्टिट्यूशन), और एक वैकल्पिक breach लुकअप को जोड़ता है जो Web Crypto API और k-anonymity उपयोग करता है ताकि आपका पासवर्ड कभी आपके डिवाइस से बाहर न जाए।

1. 1
   पूल एन्ट्रोपी गणना की गई

   टाइप करते ही, टूल मापता है कौन-सी कैरेक्टर क्लास मौजूद हैं — लोअरकेस (26), अपरकेस (26), अंक (10), सिंबल (32) — प्रति-कैरेक्टर एन्ट्रोपी के बिट पाने के लिए कुल pool साइज़ को log2 से गुणा करता है, फिर पासवर्ड लंबाई से गुणा करता है। एक 10-कैरेक्टर सभी-लोअरकेस पासवर्ड लगभग 47 बिट से शुरू होता है।
2. 2
   पैटर्न पेनल्टी लागू

   रॉ एन्ट्रोपी फिर पूर्वानुमानित संरचना के लिए घटाई जाती है: 'qwe' या 'asd' जैसे कीबोर्ड वॉक, 'abc' या '321' जैसे क्रमिक रन, चार-अंक के साल (1900–2099), और दोहराए कैरेक्टर के रन हर एक 10 बिट लेते हैं। टूल सामान्य l33t सब्स्टिट्यूशन (@ → a, 0 → o, $ → s) भी उलटता है और 'P@ssw0rd1' को असली में ज्ञात-सामान्य पासवर्ड 'password' के रूप में पकड़ने के लिए अंत के अंक हटाता है।
3. 3
   स्कोर और क्रैक टाइम तय किया गया

   समायोजित एन्ट्रोपी और नौ-आइटम की चेकलिस्ट (लंबाई, कैरेक्टर क्लास, कोई दोहराया रन नहीं, कोई ज्ञात-सामान्य पासवर्ड नहीं) मिलकर Very Weak से Strong तक का एक स्कोर तय करते हैं। क्रैक टाइम 10 बिलियन अनुमान प्रति सेकंड मानते हुए अनुमानित है — ऑफ़लाइन GPU अटैक के लिए एक विशिष्ट आँकड़ा — 2^एन्ट्रोपी / 10,000,000,000 के रूप में गणना किया गया।
4. 4
   k-anonymity के ज़रिए वैकल्पिक breach जाँच

   अगर आप 'ज्ञात उल्लंघनों के विरुद्ध जाँचें' क्लिक करते हैं, तो Web Crypto API स्थानीय रूप से ब्राउज़र में आपके पासवर्ड को SHA-1 से हैश करता है। उस हैश के केवल पहले 5 हेक्स कैरेक्टर Have I Been Pwned रेंज API को भेजे जाते हैं; सफ़िक्स क्लाइंट-साइड मैच किया जाता है। पूरा हैश — और पासवर्ड खुद — कभी आपके डिवाइस से बाहर नहीं जाता।

संबंधित टूल