मोफत पासवर्ड सामर्थ्य तपासक

हे कसे कार्य करते

ताकद विश्लेषण गराज-लिहिलेल्या JavaScript इंजिनचा वापर करून पूर्णपणे तुमच्या ब्राउझरमध्ये चालते — लायब्ररी, सर्व्हर नाही. हे character-pool entropy गणित, pattern शोध (keyboard walks, पुनरावृत्त अक्षरे, सामान्य substitutions), आणि तुमचा पासवर्ड कधीच तुमच्या डिव्हाइसमधून बाहेर जात नाही याची खात्री करणारी Web Crypto API व k-anonymity वापरणारा पर्यायी breach lookup एकत्र करते.

1. 1
   Pool entropy मोजले

   तुम्ही टाइप करताच, साधन कोणते अक्षर classes उपस्थित आहेत ते मोजते — lowercase (26), uppercase (26), अंक (10), चिन्हे (32) — प्रति अक्षर entropy बिट्स मिळवण्यासाठी एकूण pool आकार log2 ने गुणते, नंतर पासवर्ड लांबीने गुणते. 10-अक्षरी सर्व-lowercase पासवर्ड सुमारे 47 बिट्सने सुरू होतो.
2. 2
   Pattern दंड लावले

   कच्चा entropy नंतर अंदाजित संरचनेसाठी कमी केला जातो: 'qwe' किंवा 'asd' सारखे keyboard walks, 'abc' किंवा '321' सारखे क्रमिक गट, चार-अंकी वर्षे (1900–2099), आणि पुनरावृत्त अक्षरांचे गट प्रत्येकी 10 बिट्स खर्च करतात. साधन सामान्य l33t substitutions (@ → a, 0 → o, $ → s) उलटवते आणि 'P@ssw0rd1' हा प्रत्यक्षात ज्ञात-सामान्य पासवर्ड 'password' आहे हे पकडण्यासाठी शेवटचे अंक काढते.
3. 3
   स्कोअर आणि क्रॅक वेळ नियुक्त केली

   समायोजित entropy आणि नऊ-आयटम checklist (लांबी, अक्षर classes, पुनरावृत्त गट नाही, ज्ञात-सामान्य पासवर्ड नाही) एकत्रितपणे Very Weak ते Strong पर्यंत स्कोअर ठरवतात. क्रॅक वेळ सेकंदाला 10 अब्ज अंदाज — offline GPU हल्ल्यांचा ठराविक आकडा — गृहीत धरून 2^entropy / 10,000,000,000 म्हणून अंदाजली जाते.
4. 4
   k-anonymity द्वारे पर्यायी breach तपासणी

   तुम्ही 'ज्ञात breaches विरुद्ध तपासा' क्लिक केल्यास, Web Crypto API तुमचा पासवर्ड ब्राउझरमध्ये स्थानिक पातळीवर SHA-1 ने hash करते. त्या hash चे फक्त पहिले 5 hex अक्षरे Have I Been Pwned range API ला पाठवले जातात; suffix क्लायंट-साइड जुळवला जातो. संपूर्ण hash — आणि पासवर्ड स्वतः — कधीच तुमच्या डिव्हाइसमधून बाहेर जात नाही.

संबंधित साधने