Bagaimana pemeriksa ini menentukan sama ada kata laluan saya kuat?

Ia menganggarkan entropi daripada jenis aksara dan panjang, kemudian menolak untuk corak seperti larian papan kekunci, tahun, aksara berulang dan perkataan biasa. Anda mendapat tahap dari Sangat lemah hingga Kukuh, serta senarai semak keperluan.

Adakah kata laluan saya dihantar ke mana-mana apabila saya menaipnya?

Tidak. Analisis kekuatan dijalankan pada peranti anda. Hanya jika anda klik Periksa terhadap pelanggaran yang diketahui, atau mendayakan semakan automatik, awalan 5 aksara cincangan SHA-1 dihantar ke API julat Have I Been Pwned.

Apakah maksud anggaran masa retak?

Ia menunjukkan berapa lama tekaan mungkin diambil selepas penyerang mencuri kata laluan yang dicincang: 10 bilion tekaan sesaat untuk cincangan pantas, 10,000 sesaat untuk cincangan gaya bcrypt yang perlahan. Log masuk terhad kadar adalah lebih sukar untuk diserang.

Mengapa kata laluan panjang saya dinilai Lemah?

Panjang sahaja tidak mencukupi. Kata laluan biasa, perkataan kamus dengan penggantian seperti @ untuk a, larian papan kekunci, tahun dan aksara berulang merendahkan skor. Senarai Apa yang perlu dibetulkan menamakan masalah yang ditemui.

Bagaimana saya boleh mendapatkan kata laluan yang kuat untuk digunakan?

Klik Buatkan saya frasa laluan yang kuat untuk frasa laluan rawak yang dijana pada peranti anda dengan kerawakan selamat, kemudian gunakan Uji di sini untuk menyemaknya. Simpan dalam pengurus kata laluan.

Adakah ia benar-benar percuma?

Ya. Setiap alat adalah percuma untuk digunakan, tanpa akaun dan tanpa kad kredit. Kerja dijalankan pada peranti anda dan bukannya pada pelayan kami, itulah yang menjadikannya percuma untuk dijalankan.

Adakah ia berfungsi pada peranti mudah alih?

Ya. Ia berjalan dalam pelayar mudah alih semasa di iOS dan Android, tanpa apa-apa untuk dipasang.

🔒

Pemeriksa Kekuatan Kata Laluan percuma

Semak betapa kuatnya kata laluan anda dengan analisis entropi, anggaran masa retak, dan senarai semak keperluan terperinci. Berjalan sepenuhnya dalam pelayar anda.

Berjalan dalam pelayar andaTiada daftar, tiada tetingkap timbulTiada log masuk diperlukanPercuma selama-lamanya

Kata laluan

Semakan kekuatan hanya berjalan pada peranti anda. Semakan pelanggaran pilihan di bawah menghantar 5 aksara pertama cincangan SHA-1 (bukan kata laluan itu sendiri) ke pwnedpasswords.com.

Heuristik sahaja. Skor ialah anggaran berdasarkan struktur dan senarai kata laluan biasa. Untuk kata laluan yang bocor, semakan pelanggaran di bawah ialah ujian yang lebih boleh dipercayai.

Kegunaan biasa

Semak Kekuatan Kata Laluan Sebelum MendaftarUjian sama ada kata laluan cukup kuat sebelum membuat akaun baru di mana-mana laman web atau aplikasi.
Sahkan Kata Laluan Memenuhi Dasar KeselamatanPeriksa bahawa kata laluan memenuhi dasar keselamatan organisasi: panjang, kepelbagaian watak, tiada kata laluan biasa.
Ajar Konsep Keselamatan Kata LaluanGunakan anggaran entropi dan masa retak untuk mengajar pelajar dan pekerja mengapa kata laluan tertentu lemah.
Ujian Kata Laluan Induk Pengurus Kata Laluan AndaSahkan kata laluan induk pengurus kata laluan anda benar-benar kuat — ia melindungi semua kata laluan anda yang lain.
Audit Keselamatan Kekuatan Kata Laluan SemakanNilaikan kekuatan kata laluan sebagai bahagian daripada senarai semak audit keselamatan. Semak entropi, masa retak dan pengesanan kata laluan biasa.

Cara ia berfungsi

Analisis kekuatan berjalan sepenuhnya dalam pelayar anda menggunakan enjin JavaScript tulisan tangan — tiada pustaka, tiada pelayan. Ia menggabungkan matematik entropi kolam-aksara, pengesanan corak (jalan papan kekunci, aksara berulang, penggantian biasa), dan carian pecah data pilihan yang menggunakan Web Crypto API dan k-anonimiti supaya kata laluan anda tidak pernah keluar dari peranti anda.

1
Entropi kolam dikira
Semasa anda menaip, alat ini mengukur kelas aksara mana yang hadir — huruf kecil (26), huruf besar (26), digit (10), simbol (32) — mendarab jumlah saiz kolam dengan log2 untuk mendapatkan bit entropi setiap aksara, kemudian mendarab dengan panjang kata laluan. Kata laluan 10-aksara semua-huruf-kecil bermula pada kira-kira 47 bit.
2
Penalti corak dikenakan
Entropi mentah kemudian dikurangkan untuk struktur boleh diramal: jalan papan kekunci seperti 'qwe' atau 'asd', larian berturutan seperti 'abc' atau '321', tahun empat-digit (1900–2099), dan larian aksara berulang setiap satu berkos 10 bit. Alat ini juga membalikkan penggantian l33t biasa (@ → a, 0 → o, $ → s) dan membuang digit di hujung untuk menangkap 'P@ssw0rd1' sebagai kata laluan biasa-diketahui 'password' yang sebenarnya.
3
Skor dan masa pecah diberikan
Entropi terlaras dan senarai semak sembilan-item (panjang, kelas aksara, tiada larian berulang, bukan kata laluan biasa-diketahui) bersama menentukan skor daripada Sangat Lemah hingga Kuat. Masa pecah dianggarkan andaian 10 bilion teka sesaat — angka tipikal serangan GPU luar talian — dikira sebagai 2^entropy / 10,000,000,000.
4
Semakan pecah data pilihan melalui k-anonimiti
Jika anda klik 'Semak terhadap pecah data diketahui', Web Crypto API mencincang kata laluan anda dengan SHA-1 secara tempatan dalam pelayar. Hanya 5 aksara heks pertama cincang itu dihantar kepada API julat Have I Been Pwned; akhiran dipadankan sisi-klien. Cincang penuh — dan kata laluan itu sendiri — tidak pernah keluar dari peranti anda.

Kata laluan anda tidak pernah dihantar ke mana-mana — semua analisis kekuatan berjalan secara tempatan dalam JavaScript, dan semakan pecah data pilihan menggunakan k-anonimiti (hanya awalan cincang 5-aksara dihantar kepada API Have I Been Pwned, menjadikan mustahil secara matematik bagi perkhidmatan itu membina semula kata laluan anda).

Alat berkaitan

🛡️

Pemeriksa Pelanggaran Kata Laluan

Semak sama ada kata laluan telah muncul dalam pelanggaran data yang diketahui melalui Have I Been Pwned — menggunakan k-anonimiti, jadi kata laluan dicincang secara setempat dan hanya awalan hash 5 aksara yang dihantar. Kata laluan itu sendiri tidak pernah meninggalkan pelayar anda.

Cuba

🔐

Penjana Kata Laluan

Jana kata laluan rawak yang kuat dengan panjang, jenis aksara dan pengecualian tersuai. Percuma, tanpa log masuk.

Cuba

🔓

Buka Kunci PDF

Buang kata laluan daripada PDF yang boleh anda buka, atau tarik balik sekatan cetak, salin dan suntingnya. Beberapa fail serentak. Berjalan dalam pelayar anda; tiada apa-apa dimuat naik.

CubaFail kekal tempatan