Құпия сөз күші тексерушісі — тегін
Энтропия талдауымен, бұзу уақыты бағалаулары мен талаптар тізімімен құпия сөздің күштілігін тексеріңіз. Толығымен браузерде жұмыс істейді.
Беріктікті тексеру тек құрылғыңызда жұмыс істейді. Төмендегі міндетті емес ағып кеткенін тексеру SHA-1 хэшінің алғашқы 5 таңбасын (құпиясөздің өзін ешқашан емес) pwnedpasswords.com сайтына жібереді.
Тек эвристикалық. Баға құрылым мен кең таралған құпиясөздер тізімдеріне негізделген болжам. Ағып кеткен құпиясөздер үшін төмендегі ағып кеткенін тексеру сенімдірек.
Жиі қолданылуы
- Тіркелуге Дейін Құпиясөздің Күшін ТексеріңізКез келген веб-сайтта немесе қолданбада жаңа есептік жазбасын жасамас бұрын құпиясөздің жеткіліктіліктігін тексеріңіз.
- Құпиясөздердің Қауіпсіздік Саясатын Ынамсыз Болып ТексеріңізҚұпиясөздердің ұйымның қауіпсіздік саясатын ынамсыз болып тексеріңіз: ұзындығы, таңба сан түрлеу, ортақ құпиясөздері жоқ.
- Құпиясөздің Қауіпсіздік Ұғымдарын ОқытуОқушыларға және қызметшілерге белгілі құпиясөздердің неге әлсіз болатынын оқыту үшін энтропия бағалауларын және сынау уақытын пайдаланыңыз.
- Құпиясөз Басқарушысын Үнді Құпиясөзін ТексеріңізҚұпиясөз басқарушысы үнді құпиясөзінің шынайы күшті екенін тексеріңіз - барлық басқа құпиясөздерді қорғайды.
- Қауіпсіздік Аудиты Құпиясөздің Күші ПешеніріҚауіпсіздік аудиты тексеру тіс қарай құпиясөздің күшінің батасын бағалаңыз. Энтропияны, сынау уақыты бағалауларын және ортақ құпиясөздің анықтамасын шолуы.
Қалай жұмыс істейді
Мықтылықты талдау қолмен жазылған JavaScript қозғалтқышы арқылы толығымен браузеріңізде жұмыс істейді — кітапхана жоқ, сервер жоқ. Ол таңба-пул энтропия математикасын, үлгі анықтауды (пернетақта жүрістері, қайталанатын таңбалар, жалпы алмастырулар) және парольіңіз ешқашан құрылғыңыздан шықпайтын Web Crypto API мен k-анонимдікті пайдаланатын қосымша бұзылу іздеуін біріктіреді.
- 1Пул энтропиясы есептелдіТерген кезде, құрал қандай таңба класстары бар екенін өлшейді — кіші әріп (26), бас әріп (26), цифр (10), таңба (32) — жалпы пул өлшемін log2-ге көбейтіп таңба басына энтропия бит алады, содан кейін пароль ұзындығына көбейтеді. Барлығы кіші-әріпті 10-таңбалы пароль шамамен 47 биттен басталады.
- 2Үлгі жазалары қолданылдыШикі энтропия содан кейін болжамды құрылым үшін азайтылады: 'qwe' немесе 'asd' сияқты пернетақта жүрістері, 'abc' немесе '321' сияқты кезекті қатарлар, төрт-цифрлы жылдар (1900–2099) және қайталанатын таңба қатарлары әрқайсысы 10 битке түседі. Құрал сондай-ақ жалпы l33t алмастыруларын (@ → a, 0 → o, $ → s) кері бұрады және соңғы цифрларды алып тастап, 'P@ssw0rd1'-ды шынымен ол — белгілі-жалпы 'password' паролі ретінде ұстайды.
- 3Балл мен крек уақыты тағайындалдыРеттелген энтропия мен тоғыз тармақты тексеру тізімі (ұзындық, таңба класстары, қайталанатын қатарлар жоқ, белгілі-жалпы пароль емес) бірге Өте Әлсізден Мықтыға дейінгі баллды анықтайды. Крек уақыты секундына 10 миллиард болжам — офлайн GPU шабуылдарына тән көрсеткіш — деп есептеліп 2^энтропия / 10,000,000,000 ретінде бағаланады.
- 4k-анонимдік арқылы қосымша бұзылу тексерісі'Белгілі бұзылуларға қарсы тексеру'-ді бассаңыз, Web Crypto API парольіңізді браузерде жергілікті SHA-1 арқылы хэштайды. Сол хэштің тек алғашқы 5 он алтылық таңбасы Have I Been Pwned ауқым API-ына жіберіледі; жұрнақ клиент жағында сәйкестендіріледі. Толық хэш — және паролдің өзі — ешқашан құрылғыңыздан шықпайды.
Парольіңіз ешқашан ешқайда жіберілмейді — барлық мықтылық талдауы JavaScript-те жергілікті түрде жүреді, ал қосымша бұзылу тексерісі k-анонимдікті пайдаланады (Have I Been Pwned API-ге тек 5-таңбалы хэш префиксі жіберіледі, бұл сол қызметтің парольіңізді қалпына келтіруін математикалық түрде мүмкін емес етеді).
Байланысты құралдар
Парольдің бұзылғанын тексеруші
Have I Been Pwned арқылы k-анонимдікті пайдаланып, паролдің белгілі деректер бұзылыстарында пайда болғанын тексеріңіз — пароль жергілікті хэштеледі және тек 5 таңбалы хэш префиксі жіберіледі. Парольдің өзі браузерден ешқашан шықпайды.
Құпия сөз генераторы
Ұзындығын, таңба түрлерін және алып тастауларды өзіңіз таңдап, мықты кездейсоқ құпиясөздер жасаңыз. Тегін, кірусіз.
PDF құлпын ашу
Аша алатын PDF файлының құпия сөзін алып тастаңыз немесе оның басып шығару, көшіру және өңдеу шектеулерін алыңыз. Бірден бірнеше файл. Браузерде жұмыс істейді; ештеңе жүктелмейді.