პაროლის სიძლიერის შემმოწმებელი უფასოდ
შეამოწმეთ პაროლის სიძლიერე ენტროპიის ანალიზით, გატეხვის დროის შეფასებებით და მოთხოვნების დეტალური ჩამონათვალით. მუშაობს მხოლოდ ბრაუზერში.
სიძლიერის შემოწმება მხოლოდ თქვენს მოწყობილობაზე სრულდება. ქვემოთ არსებული არასავალდებულო გაჟონვის შემოწმება pwnedpasswords.com-ს უგზავნის SHA-1 ჰეშის პირველ 5 სიმბოლოს (პაროლს — არასოდეს).
მხოლოდ ევრისტიკა. ქულა სტრუქტურასა და გავრცელებული პაროლების სიებზე დაფუძნებული შეფასებაა. გაჟონილი პაროლებისთვის ქვემოთ არსებული გაჟონვის შემოწმება უფრო საიმედო ტესტია.
გავრცელებული გამოყენება
- შეამოწმეთ პაროლის სიძლიერე რეგისტრაციამდეშეამოწმეთ არის თუ არა პაროლი საკმარისად ძლიერი ნებისმიერ ვებსაიტზე ან აპლიკაციაში ახალი ანგარიშის შექმნამდე.
- პაროლებმა აკმაყოფილებს თუ არა უსაფრთხოების პოლიტიკაშეამოწმეთ პაროლებმა აკმაყოფილებს თუ არა ორგანიზაციის უსაფრთხოების პოლიტიკა: სიგრძე, სიმბოლოს მრავალფეროვნება, ჩვეულებრივი პაროლი არ არის.
- ასწავლოთ პაროლის უსაფრთხოების კონცეფციებიგამოიყენეთ entropy შეფასებები და ნაპრალის დრო მოსწავლეებისა და თანამშრომლების ასწავლოთ რატომ არის ზოგიერთი პაროლი სუსტი.
- შეამოწმეთ პაროლის მენეჯერის ძირითადი პაროლიშეამოწმეთ პაროლის მენეჯერის ძირითადი პაროლი ნამდვილად ძლიერია - ის ყველა სხვა პაროლს იცავს.
- უსაფრთხოების აუდიტის პაროლის სიძლიერის მიმოხილვაშეფასდეთ პაროლის სიძლიერე უსაფრთხოების აუდიტის შემოწმების სიის ნაწილად. სიმკაცრე entropy, ნაპრალის დროის შეფასებები და ჩვეულებრივი პაროლის აღმოჩენა.
როგორ მუშაობს
სიმტკიცის ანალიზი მთლიანად თქვენს ბრაუზერში მუშაობს, ხელით დაწერილი JavaScript ძრავის გამოყენებით — ბიბლიოთეკის, სერვერის გარეშე. ის აერთიანებს სიმბოლო-ფონდის ენტროპიის მათემატიკას, ნიმუშის ამოცნობას (კლავიატურის სვლები, გამეორებული სიმბოლოები, გავრცელებული ჩანაცვლებები) და არასავალდებულო გამჟღავნების ძებნას, რომელიც Web Crypto API-სა და k-ანონიმურობას იყენებს, ასე რომ თქვენი პაროლი არასდროს ტოვებს თქვენს მოწყობილობას.
- 1ფონდის ენტროპია გამოთვლილიააკრეფისას, ხელსაწყო ზომავს, რომელი სიმბოლოთა კლასია წარმოდგენილი — პატარა ასოები (26), დიდი ასოები (26), ციფრები (10), სიმბოლოები (32) — ფონდის საერთო ზომას log2-ზე ამრავლებს, ენტროპიის ბიტების თითო-სიმბოლოზე მისაღებად, შემდეგ ამრავლებს პაროლის სიგრძეზე. 10-სიმბოლოიანი მთლიანად-პატარა-ასოებიანი პაროლი დაახლოებით 47 ბიტიდან იწყება.
- 2ნიმუშის ჯარიმები გამოყენებულიადაუმუშავებელი ენტროპია შემდეგ მცირდება პროგნოზირებადი სტრუქტურისთვის: კლავიატურის სვლები, როგორიცაა 'qwe' ან 'asd', თანმიმდევრული სირბილები, როგორიცაა 'abc' ან '321', ოთხ-ციფრიანი წლები (1900–2099) და გამეორებული სიმბოლოების სირბილები — თითოეული 10 ბიტს იხდის. ხელსაწყო ასევე შებრუნებას უტარებს გავრცელებულ l33t ჩანაცვლებებს (@ → a, 0 → o, $ → s) და შლის მიმდევარ ციფრებს, 'P@ssw0rd1'-ის ცნობილ-გავრცელებულ პაროლ 'password'-ად ამოსაცნობად.
- 3ქულა და გატეხვის დრო მინიჭებულიაკორექტირებული ენტროპია და ცხრა-პუნქტიანი საკონტროლო სია (სიგრძე, სიმბოლოთა კლასები, გამეორებული სირბილების არარსებობა, ცნობილ-გავრცელებული პაროლი არ არის) ერთად განსაზღვრავს ქულას „ძალიან სუსტიდან“ „ძლიერამდე“. გატეხვის დრო ფასდება 10 მილიარდი ცდის-წამში ვარაუდით — ტიპური მაჩვენებელი ოფლაინ GPU შეტევებისთვის — გამოთვლილი, როგორც 2^ენტროპია / 10,000,000,000.
- 4არასავალდებულო გამჟღავნების შემოწმება k-ანონიმურობითთუ „ცნობილ გამჟღავნებებთან შემოწმებაზე“ დააწკაპუნებთ, Web Crypto API თქვენს პაროლს ჰეშავს SHA-1-ით, ლოკალურად ბრაუზერში. მხოლოდ ამ ჰეშის პირველი 5 თექვსმეტობითი სიმბოლო იგზავნება Have I Been Pwned range API-ში; სუფიქსი დამთხვევა კლიენტის-მხრივ ხდება. სრული ჰეში — და თავად პაროლი — არასდროს ტოვებს თქვენს მოწყობილობას.
თქვენი პაროლი არასდროს გადაეცემა არსად — მთელი სიმტკიცის ანალიზი ლოკალურად, JavaScript-ში მუშაობს, ხოლო არასავალდებულო გამჟღავნების შემოწმება k-ანონიმურობას იყენებს (მხოლოდ 5-სიმბოლოიანი ჰეშის პრეფიქსი იგზავნება Have I Been Pwned API-ში, რაც ამ სერვისისთვის თქვენი პაროლის აღდგენას მათემატიკურად შეუძლებელს ხდის).
დაკავშირებული ინსტრუმენტები
პაროლის გაჟონვის შემმოწმებელი
შეამოწმეთ, გამოჩნდა თუ არა პაროლი ცნობილ მონაცემთა გაჟონვებში Have I Been Pwned-ის გზით — k-ანონიმობის გამოყენებით, ამიტომ პაროლი ჰეშდება ლოკალურად და მხოლოდ 5-სიმბოლოიანი ჰეშ-პრეფიქსი იგზავნება. პაროლი თვითონ ბრაუზერს არ ტოვებს.
პაროლის გენერატორი
შექმენით ძლიერი, შემთხვევითი პაროლები სასურველი სიგრძით, სიმბოლოთა ტიპებითა და გამონაკლისებით. უფასოა, შესვლის გარეშე.
PDF-ის განბლოკვა
მოხსენით პაროლი PDF-დან, რომლის გახსნაც შეგიძლიათ, ან მოხსენით მისი ბეჭდვის, კოპირებისა და რედაქტირების შეზღუდვები. რამდენიმე ფაილი ერთდროულად. მუშაობს ბრაუზერში; არაფერი იტვირთება.