Kako alat za provjeru odlučuje je li moja lozinka jaka?

Procjenjuje entropiju na temelju vrsta znakova i duljine, a zatim oduzima za obrasce poput nizova na tipkovnici, godina, ponovljenih znakova i uobičajenih riječi. Dobivate razinu od Vrlo slaba do Jaka, plus popis zahtjeva.

Šalje li se moja lozinka ikamo dok je upisujem?

Ne. Analiza jačine izvodi se na vašem uređaju. Samo ako kliknete Provjeri poznate kršenja ili omogućite automatsku provjeru, 5-znakovni SHA-1 prefiks hash-a šalje se API-ju usluge Have I Been Pwned.

Što znači procjena vremena proboja?

Prikazuje koliko bi pogađanje moglo trajati nakon što napadač ukrade hashiranu lozinku: 10 milijardi pogađanja u sekundi za brzi hash, 10.000 u sekundi za spori hash poput bcrypt-a. Prijave s ograničenjem broja pokušaja mnogo je teže napasti.

Zašto je moja duga lozinka ocijenjena kao Slaba?

Sama duljina nije dovoljna. Uobičajene lozinke, riječi iz rječnika sa zamjenama poput @ za a, nizovi na tipkovnici, godine i ponovljeni znakovi smanjuju ocjenu. Popis Što popraviti navodi pronađene probleme.

Kako mogu dobiti jaku lozinku za korištenje?

Kliknite Napravi mi jaku zaporku za nasumičnu zaporku generiranu na vašem uređaju sa sigurnom slučajnošću, a zatim koristite Testiraj je ovdje da biste je provjerili. Spremite je u upravitelj lozinki.

Je li stvarno besplatno?

Da. Svaki alat je besplatan za korištenje, bez računa i bez kreditne kartice. Rad se odvija na vašem uređaju, a ne na našim poslužiteljima, što omogućuje da ostane besplatan.

Radi li na mobilnim uređajima?

Da. Radi u aktualnim mobilnim preglednicima na iOS-u i Androidu, bez instalacije.

🔒

Provjera jačine lozinke — besplatno

Provjerite koliko je jaka vaša lozinka analizom entropije, procjenama vremena probijanja i detaljnim popisom zahtjeva. Radi u potpunosti u vašem pregledniku.

Radi u preglednikuBez registracije, bez skočnih prozoraNije potrebna prijavaBesplatno zauvijek

Lozinka

Provjera jačine odvija se samo na vašem uređaju. Neobavezna provjera curenja u nastavku šalje prvih 5 znakova SHA-1 sažetka (nikada samu lozinku) na pwnedpasswords.com.

Samo heuristika. Ocjena je procjena na temelju strukture i popisa uobičajenih lozinki. Za procurjele lozinke pouzdaniji je test provjera curenja u nastavku.

Uobičajene namjene

Provjeri snagu lozinke prije registracijeTestiraj je li lozinka dovoljno jaka prije nego kreirate novi račun na bilo kojoj web-stranicu ili aplikaciji.
Provjeri da lozinke ispunjavaju sigurnosnu politikuProvjeri da lozinke ispunjavaju organizacijske sigurnosne politike: duljinu, raznolikost znakova, bez čestih lozinki.
Nauči koncepte sigurnosti lozinkeKoristi procjene entropije i vremena pucanja kako bi naučio studente i zaposlenike zašto su određene lozinke slabe.
Testiraj glavnu lozinku upravitelja lozinkiProvjeri da je glavna lozinka upravitelja lozinki zaista jaka — ona štiti sve ostale lozinke.
Sigurnosni audit - pregled snage lozinkeProcijeni snagu lozinke kao dio sigurnosnog audita. Pregledaj entropiju, vrijeme pucanja i detektiranje čestih lozinki.

Kako funkcionira

Analiza snage radi u potpunosti u vašem pregledniku koristeći ručno napisan JavaScript mehanizam — bez biblioteke, bez poslužitelja. Kombinira matematiku entropije skupa znakova, otkrivanje uzoraka (hodanja po tipkovnici, ponovljeni znakovi, uobičajene zamjene) i opcionalnu pretragu curenja podataka koja koristi Web Crypto API i k-anonimnost tako da vaša lozinka nikad ne napušta vaš uređaj.

1
Izračunata entropija skupa
Dok tipkate, alat mjeri koje su klase znakova prisutne — mala slova (26), velika slova (26), znamenke (10), simboli (32) — množi ukupnu veličinu skupa s log2 za dobivanje bitova entropije po znaku, zatim množi duljinom lozinke. Lozinka od 10 znakova svih malih slova počinje s oko 47 bita.
2
Primijenjene kazne za uzorke
Sirova entropija se zatim smanjuje za predvidljivu strukturu: hodanja po tipkovnici poput 'qwe' ili 'asd', uzastopni nizovi poput 'abc' ili '321', četveroznamenkaste godine (1900–2099) i nizovi ponovljenih znakova svaki koštaju 10 bita. Alat također obrne uobičajene l33t zamjene (@ → a, 0 → o, $ → s) i uklanja prateće znamenke kako bi uhvatio 'P@ssw0rd1' kao poznatu uobičajenu lozinku 'password' koja to zapravo jest.
3
Dodijeljeni rezultat i vrijeme razbijanja
Prilagođena entropija i popis od devet stavki za provjeru (duljina, klase znakova, bez ponovljenih nizova, nije poznata uobičajena lozinka) zajedno određuju rezultat od Vrlo slabo do Snažno. Vrijeme razbijanja procjenjuje se pretpostavljajući 10 milijardi pokušaja u sekundi — brojka tipična za offline GPU napade — izračunato kao 2^entropija / 10.000.000.000.
4
Opcionalna provjera curenja podataka putem k-anonimnosti
Ako kliknete 'Provjeri prema poznatim curenjima podataka', Web Crypto API lokalno u pregledniku hešira vašu lozinku s SHA-1. Samo prvih 5 heksadecimalnih znakova tog hasha šalje se API-ju raspona Have I Been Pwned; sufiks se podudara na strani klijenta. Puni hash — i sama lozinka — nikad ne napuštaju vaš uređaj.

Vaša lozinka se nikad nikamo ne šalje — sva analiza snage radi lokalno u JavaScriptu, a opcionalna provjera curenja podataka koristi k-anonimnost (samo se 5-znakovni prefiks hasha šalje API-ju Have I Been Pwned, čineći matematički nemogućim da ta usluga rekonstruira vašu lozinku).

Srodni alati

🛡️

Provjera proboja lozinke

Provjerite je li lozinka pojavila u poznatim probojima podataka putem Have I Been Pwned — koristeći k-anonimnost, lozinka se hashira lokalno i šalje se samo 5-znakovna hash predataka. Sama lozinka nikad ne napušta vaš preglednik.

Isprobajte

🔐

Generator lozinki

Generirajte jake, nasumične lozinke s prilagođenom duljinom, vrstama znakova i izuzecima. Besplatno, bez prijave.

Isprobajte

🔓

Otključaj PDF

Uklonite lozinku s PDF-a koji možete otvoriti ili uklonite ograničenja ispisa, kopiranja i uređivanja. Više datoteka odjednom. Radi u pregledniku; ništa se ne učitava.

IsprobajteDatoteke ostaju lokalne