Iċċekkja l-Qawwa tal-Password b'xejn
Iċċekkja kemm hi qawwija l-password tiegħek bl-analiżi tal-entropija, stimi tal-ħin tal-crack, u lista dettaljata tar-rekwiżiti. Jopera kompletament fil-browser tiegħek.
Il-kontroll tal-qawwa jsir biss fuq l-apparat tiegħek. Il-kontroll tal-ksur mhux obbligatorju hawn taħt jibgħat l-ewwel 5 karattri ta’ hash SHA-1 (qatt il-password nnifisha) lil pwnedpasswords.com.
Stima ewristika biss. Il-punteġġ huwa stima bbażata fuq l-istruttura u fuq listi ta’ passwords komuni. Għall-passwords li nxterdu, il-kontroll tal-ksur hawn taħt huwa t-test aktar affidabbli.
Użi komuni
- Iċċekkja l-Ħerqa tal-Password Qabel id-DitifikazzjoniTest jekk password huwa għoli biżżejjed qabel ma jinħoloq kont ġdid fuq kwalunkwe websajt jew app.
- Ivverifika li l-Passwords Jissodisfaw il-Politika tas-SigurtàIċċekkja li l-passwords jissodisfaw il-politiki tas-sigurtà tal-organizzazzjoni: tul, diversità ta' karattri, ebda passwords komuni.
- Tgħallem Kunċetti tal-Sigurtà tal-PasswordUża stimi tal-entropija u crack time biex tgħallem l-istudenti u l-impjegati dwar għaliex ċerti passwords huma dgħajfa.
- Ittestja l-Master Password tal-Manager tal-PasswordsIvverifika li l-master password tal-manager tal-passwords tiegħek hija verament qawwija - tiprotejji l-passwords kollha l-oħra.
- Reviżjoni tal-Ħerqa tal-Password tal-Auditu tas-SigurtàIvvaluta l-ħerqa tal-password bħala parti minn lista tal-ħadd tal-auditu tas-sigurtà. Reviżjoni tal-entropija, stimi crack time u detezzjoni tal-passwords komuni.
Kif Taħdem
L-analiżi tas-saħħa taħdem kompletament fil-browser tiegħek bl-użu ta' magna JavaScript miktuba bl-idejn — l-ebda librerija, l-ebda server. Tgħaqqad matematika tal-entropija tal-pool tal-karattri, individwazzjoni tal-mudell (mixjiet tat-tastiera, karattri rripetuti, sostituzzjonijiet komuni), u tfittxija mhux obbligatorja tal-ksur tad-data li tuża l-API Web Crypto u k-anonymity biex il-password tiegħek qatt ma toħroġ mill-apparat tiegħek.
- 1L-entropija tal-pool ikkalkulataHekk kif tittajpja, l-għodda tkejjel liema klassijiet ta' karattri huma preżenti — ittri żgħar (26), ittri kbar (26), ċifri (10), simboli (32) — timultiplika d-daqs totali tal-pool bi log2 biex tikseb bits ta' entropija kull karattru, imbagħad timultiplika bit-tul tal-password. Password ta' 10 karattri kollha ittri żgħar tibda b'madwar 47 bit.
- 2Penali tal-mudell applikatiL-entropija mhux ipproċessata mbagħad titnaqqas għal struttura prevedibbli: mixjiet tat-tastiera bħal 'qwe' jew 'asd', runs sekwenzjali bħal 'abc' jew '321', snin ta' erba' ċifri (1900–2099), u runs ta' karattri rripetuti kull wieħed jiswa 10 bits. L-għodda tinverti wkoll sostituzzjonijiet komuni l33t (@ → a, 0 → o, $ → s) u tneħħi ċifri fl-aħħar biex taqbad 'P@ssw0rd1' bħala l-password komuni magħruf 'password' li verament hu.
- 3Punteġġ u ħin tal-crack assenjatiL-entropija aġġustata u lista ta' verifika ta' disa' entrati (tul, klassijiet ta' karattri, l-ebda runs rripetuti, mhux password komuni magħruf) flimkien jiddeterminaw punteġġ minn Dgħajjef Ħafna sa Qawwi. Il-ħin tal-crack jiġi stmat billi jassumi 10 biljun provi kull sekonda — figura tipika ta' attakki GPU offline — kkalkulat bħala 2^entropija / 10,000,000,000.
- 4Verifika mhux obbligatorja tal-ksur permezz ta' k-anonymityJekk tikklikkja 'Iċċekkja kontra ksur magħruf', l-API Web Crypto tikkalkula l-hash tal-password tiegħek b'SHA-1 lokalment fil-browser. Biss l-ewwel 5 karattri hex ta' dak il-hash jintbagħtu lill-API tal-medda Have I Been Pwned; is-suffiss jitqabbel min-naħa tal-klijent. Il-hash sħiħ — u l-password innifisha — qatt ma joħorġu mill-apparat tiegħek.
Il-password tiegħek qatt ma tiġi trażmessa mkien — l-analiżi tas-saħħa kollha taħdem lokalment f'JavaScript, u l-verifika mhux obbligatorja tal-ksur tuża k-anonymity (biss prefiss ta' hash ta' 5 karattri jintbagħat lill-API Have I Been Pwned, jagħmilha matematikament impossibbli għal dak is-servizz li jerġa' jibni l-password tiegħek).
Għodod Relatati
Iċċekkja Passwords Miksura
Iċċekkja jekk password dehritx f'ksur tad-data magħruf permezz ta' Have I Been Pwned — bl-użu tal-k-anonymity, għalhekk il-password tiġi hashed lokalment u biss prefiss ta' 5 karattri tal-hash jintbagħat. Il-password nnifisha qatt ma titlaq mill-browser tiegħek.
Ġeneratur tal-Password
Iġġenera passwords b'saħħithom u każwali b'tul, tipi ta' karattri u eskluzjonijiet personalizzati. B'xejn, bla login.
Ħoll il-PDF
Neħħi l-password minn PDF li tista' tiftaħ, jew neħħi r-restrizzjonijiet tal-ipprintjar, ikkupjar u modifikar. Diversi fajls f'daqqa. Jaħdem fil-browser tiegħek; xejn ma jittella'.