Paroles stipruma pārbaudītājs bez maksas
Pārbauda paroles stiprumu ar entropijas analīzi, uzlaušanas laika aplēsēm un detalizētu prasību kontrolsarakstu. Darbojas tikai pārlūkprogrammā.
Stipruma pārbaude darbojas tikai jūsu ierīcē. Tālāk esošā neobligātā noplūžu pārbaude nosūta pwnedpasswords.com SHA-1 jaucējkoda pirmās 5 rakstzīmes (nekad pašu paroli).
Tikai heiristika. Vērtējums ir aplēse, kuras pamatā ir struktūra un biežāko paroļu saraksti. Noplūdušām parolēm drošāks tests ir tālāk esošā noplūžu pārbaude.
Biežākie lietojumi
- Pārbaudiet paroles stiprību pirms reģistrācijasPārbaudiet, vai parole ir pietiekami spēcīga, pirms izveidojat jaunu kontu jebkurā vietnē vai lietojumprogrammā.
- Pārbaudiet, vai paroles atbilst drošības politikaiPārbaudiet, ka paroles atbilst organizācijas drošības politikai: garums, rakstzīmju daudzveidība, bez izplatītām parolēm.
- Māci paroles drošības jēdzienusIzmantojiet entropijas un laika salaušanas aprēķinus, lai iemācītu studentus un darbiniekus, kāpēc noteiktas paroles ir vājas.
- Pārbaudiet paroles pārvaldnieka galvenās parolesPārbaudiet, ka paroles pārvaldnieka galvenā parole ir patiesi spēcīga — tā aizsargā visas pārējās paroles.
- Drošības revīzija paroles stiprības pārskatsNovērtējiet paroles stiprību kā drošības revīzijas kontrolsaraksta daļu. Pārskatiet entropiju, laika salaušanu un izplatīto parolu noteikšanu.
Kā tas darbojas
Stipruma analīze notiek pilnībā jūsu pārlūkprogrammā, izmantojot pašrakstītu JavaScript dzinēju — bez bibliotēkas, bez servera. Tas apvieno rakstzīmju-kopas entropijas matemātiku, šablonu noteikšanu (tastatūras gājienus, atkārtotas rakstzīmes, izplatītus aizvietojumus) un neobligātu ielaušanās meklēšanu, kas izmanto Web Crypto API un k-anonimitāti, lai jūsu parole nekad neatstātu jūsu ierīci.
- 1Kopas entropija aprēķinātaKamēr rakstāt, rīks mēra, kuras rakstzīmju klases ir klāt — mazie burti (26), lielie burti (26), cipari (10), simboli (32) —, reizina kopējo kopas izmēru ar log2, lai iegūtu entropijas bitus rakstzīmei, tad reizina ar paroles garumu. 10 rakstzīmju visu-mazo-burtu parole sākas ar apmēram 47 bitiem.
- 2Šabloni sods pielietotsNeapstrādātā entropija tad tiek samazināta paredzamai struktūrai: tastatūras gājieni, piemēram, 'qwe' vai 'asd', secīgas sērijas, piemēram, 'abc' vai '321', četru ciparu gadi (1900–2099), un atkārtotu rakstzīmju sērijas katra maksā 10 bitus. Rīks arī apgriež izplatītus l33t aizvietojumus (@ → a, 0 → o, $ → s) un noņem beigu ciparus, lai noķertu 'P@ssw0rd1' kā zināmi-izplatīto paroli 'password', kas tā patiešām ir.
- 3Novērtējums un uzlaušanas laiks piešķirtsKoriģētā entropija un deviņu-vienumu kontrolsaraksts (garums, rakstzīmju klases, nav atkārtotu sēriju, nav zināmi-izplatīta parole) kopā nosaka novērtējumu no Ļoti vājš līdz Stiprs. Uzlaušanas laiks tiek novērtēts, pieņemot 10 miljardu minējumus sekundē — skaitli, kas tipisks bezsaistes GPU uzbrukumiem — aprēķinātu kā 2^entropija / 10 000 000 000.
- 4Neobligāta ielaušanās pārbaude caur k-anonimitātiJa noklikšķināt 'Pārbaudīt pret zināmajām ielaušanās', Web Crypto API sajauc jūsu paroli ar SHA-1 lokāli pārlūkprogrammā. Tikai pirmās 5 heksadecimālās rakstzīmes no šī sajaukuma tiek nosūtītas Have I Been Pwned diapazona API; sufikss tiek salīdzināts klienta pusē. Pilns sajaukums — un pati parole — nekad neatstāj jūsu ierīci.
Jūsu parole nekad nekur netiek pārraidīta — visa stipruma analīze notiek lokāli JavaScript, un neobligātā ielaušanās pārbaude izmanto k-anonimitāti (tikai 5 rakstzīmju sajaukuma prefikss tiek sūtīts uz Have I Been Pwned API, padarot matemātiski neiespējamu šim pakalpojumam atjaunot jūsu paroli).
Saistītie rīki
Paroles noplūdes pārbaudītājs
Pārbauda, vai parole ir parādījusies zināmos datu pārkāpumos, izmantojot Have I Been Pwned — ar k-anonimitāti, tāpēc parole tiek hešēta lokāli un tiek nosūtīts tikai 5 rakstzīmju hash prefikss. Pati parole nekad nepārsniegs pārlūkprogrammu.
Paroļu ģenerators
Izveidojiet drošas, nejaušas paroles ar pielāgotu garumu, rakstzīmju veidiem un izņēmumiem. Bez maksas, bez pieteikšanās.
PDF atbloķēšana
Noņemiet paroli no PDF, kuru varat atvērt, vai atceliet tā drukāšanas, kopēšanas un rediģēšanas ierobežojumus. Vairāki faili vienlaikus. Darbojas pārlūkprogrammā; nekas netiek augšupielādēts.