Hvernig metur tólið hvort lykilorðið mitt sé sterkt?

Það áætlar óreiðu (e. entropy) út frá stafagerðum og lengd, og dregur síðan af fyrir mynstur eins og runur á lyklaborði, ártöl, endurtekna stafi og algeng orð. Þú færð mat frá Mjög veikt upp í Sterkt, ásamt gátlista yfir kröfur.

Er lykilorðið mitt sent eitthvað þegar ég slæ það inn?

Nei. Styrkleikagreiningin fer fram í tækinu þínu. Aðeins ef þú smellir á Athugaðu gegn þekktum brotum, eða virkjar sjálfvirka athugun, er 5 stafa SHA-1 tætigildisforliður (e. hash prefix) sendur til Have I Been Pwned API-viðmótsins.

Hvað þýðir áætlaður tími til að ráða lykilorðið?

Hann sýnir hversu langan tíma gæti tekið að giska á orðið ef árásaraðili stelur dulrituðu tætigildi: 10 milljarðar ágiskanir á sekúndu fyrir hraðvirkt tætigildi, en 10.000 á sekúndu fyrir hæggengt bcrypt-tætigildi. Miklu erfiðara er að ráðast á innskráningar með hraðatakmörkun.

Af hverju er langa lykilorðið mitt metið sem Veikt?

Lengdin ein og sér dugar ekki. Algeng lykilorð, orðabókarorð með stafavíxlum eins og @ fyrir a, runur á lyklaborði, ártöl og endurteknir stafir lækka einkunnina. Listinn Hvað þarf að laga tilgreinir vandamálin sem fundust.

Hvernig get ég búið til sterkt lykilorð til að nota?

Smelltu á Búa til sterka lykilsetningu til að fá handahófskennda lykilsetningu sem búin er til á öruggan hátt í tækinu þínu, og notaðu svo Prófa hana hér til að prófa hana. Vistaðu hana síðan í lykilorðastjóra.

Er þetta í alvöru ókeypis?

Já. Öll verkfæri eru ókeypis í notkun, án aðgangs og án kreditkorts. Vinnan fer fram í tækinu þínu frekar en á netþjónum okkar, sem gerir það að verkum að hægt er að halda þjónustunni ókeypis.

Virkar það í farsíma?

Já. Það keyrir í nýlegum farsímavöfrum á iOS og Android án þess að setja neitt upp.

🔒

Lykilorðsstyrkjaskoðari — ókeypis

Athugaðu hversu sterkt lykilorðið þitt er með eintrópugreiningu, áætluðum sprettitíma og nákvæmum gátlista yfir kröfur. Keyrir alfarið í vafranum þínum.

Keyrir í vafranum þínumEngin skráning, engir sprettigluggarEngin innskráning krafistFrjáls að eilífu

Lykilorð

Styrkleikaprófið keyrir aðeins í tækinu þínu. Valfrjálsa lekaprófið hér að neðan sendir fyrstu 5 stafina úr SHA-1 hakkgildi (aldrei lykilorðið sjálft) til pwnedpasswords.com.

Aðeins huglægt mat. Einkunnin er mat byggt á uppbyggingu og listum yfir algeng lykilorð. Fyrir lekin lykilorð er lekaprófið hér að neðan áreiðanlegra.

Algeng notkun

Athugaðu aðgangsorðsstyrk áður en þú skráir þigPrófaðu hvort aðgangsorð sé sterkt nóg áður en þú stofnaðir nýjan reikning á hvaða vefsíðu eða forriti sem er.
Staðfestu að aðgangsorð uppfylla öryggisstefnuAthugaðu að aðgangsorð uppfylla stefnu fyrirtækisins: lengd, stafaliða fjölbreytni, engin almenn aðgangsorð.
Kenna um öryggishugtök aðgangsorðaNotaðu óreiðu og spádóm um stökkun til að kenna nemendum og starfsmönnum um hvers vegna tiltekin aðgangsorð eru veik.
Prófaðu aðalumboðið fyrir aðgangsorðastjóraStaðfestu að aðalumboð aðgangsorðastjóra sé sannarlega sterkt - það verndar öll hin aðgangsorðin þín.
Endurskoðun á aðgangsorðsstyrk öryggisMetaðu aðgangsorðsstyrk sem hluta af öryggisendurskoðun. Farðu yfir óreiðu, spádóm um stökkun og algeng aðgangsorð.

Hvernig það virkar

Styrkleikagreining keyrir alfarið í vafranum þínum með handskrifaðri JavaScript-vél — ekkert bókasafn, enginn netþjónn. Hún sameinar stafakumls-entropíu-stærðfræði, mynsturgreiningu (lyklaborðsgöngur, endurteknir stafir, algengar uppskiptingar), og valfrjálsa kerfisbrota-uppflettingu sem notar Web Crypto API og k-nafnleysi svo lykilorðið þitt yfirgefur aldrei tækið þitt.

1
Kumls-entropía reiknuð
Um leið og þú skrifar mælir tólið hvaða stafaflokkar eru til staðar — lágstafi (26), hástafi (26), tölustafi (10), tákn (32) — margfaldar heildar kumlstærðina með log2 til að fá bita entropíu per staf, margfaldar svo með lengd lykilorðsins. 10-stafa allt-lágstafa lykilorð byrjar á um 47 bitum.
2
Mynsturvíti beitt
Hráa entropían er svo minnkuð fyrir fyrirsjáanlega byggingu: lyklaborðsgöngur eins og 'qwe' eða 'asd', raðrunur eins og 'abc' eða '321', fjögurra-stafa ár (1900–2099), og runur endurtekinna stafa kosta hver um sig 10 bita. Tólið snýr einnig við algengum l33t-uppskiptingum (@ → a, 0 → o, $ → s) og fjarlægir aftustu tölustafi til að grípa 'P@ssw0rd1' sem hið þekkta-algenga lykilorð 'password' sem það raunverulega er.
3
Stig og bobltími úthlutaður
Leiðrétta entropían og níu-atriða gátlisti (lengd, stafaflokkar, engar endurteknar runur, ekki þekkt-algengt lykilorð) ákvarða saman stig frá Mjög Veikt til Sterkt. Bobltími er áætlaður miðað við 10 milljarða tilrauna á sekúndu — tala dæmigerð fyrir offline GPU-árásir — reiknuð sem 2^entropía / 10.000.000.000.
4
Valfrjáls kerfisbrota-athugun með k-nafnleysi
Ef þú smellir á 'Athuga gegn þekktum kerfisbrotum' hashar Web Crypto API lykilorðið þitt með SHA-1 staðbundið í vafranum. Aðeins fyrstu 5 hex-stafirnir af því hashi eru sendir til Have I Been Pwned-svæðis-API-sins; viðskeytið er passað saman á biðlarahlið. Fulla hashið — og lykilorðið sjálft — yfirgefa aldrei tækið þitt.

Lykilorðið þitt er aldrei sent neitt — öll styrkleikagreining keyrir staðbundið í JavaScript, og valfrjálsa kerfisbrota-athugunin notar k-nafnleysi (aðeins 5-stafa hash-forskeyti er sent til Have I Been Pwned API-sins, sem gerir það stærðfræðilega ómögulegt fyrir þá þjónustu að endurbyggja lykilorðið þitt).

Tengd verkfæri

🛡️

Lykilorðsgagnabrotsskoðari

Athugaðu hvort lykilorð hafi birst í þekktum gagnabrotum í gegnum Have I Been Pwned — með k-nafnleysis, þannig að lykilorðið er ritað staðbundið og aðeins 5-stafa ritforskeyti er sent. Lykilorðið sjálft yfirgefur aldrei vafrann þinn.

Prófaðu það

🔐

Lykilorðsframleiðandi

Búðu til sterk, tilviljanakennd lykilorð með sérsniðinni lengd, stafagerðum og undanskildum táknum. Ókeypis, án innskráningar.

Prófaðu það

🔓

Aflæsa PDF

Fjarlægðu lykilorðið af PDF sem þú getur opnað, eða afléttu takmörkunum á prentun, afritun og breytingum. Margar skrár í einu. Keyrir í vafranum þínum; engu er hlaðið upp.

Prófaðu þaðSkrár eru staðbundnar