အခမဲ့ စကားဝှက်အားသန်မှုစစ်ဆေးစက်

မည်သို့ အလုပ်လုပ်သည်

Strength ခွဲခြမ်းစိတ်ဖြာမှုကို ကိုယ်တိုင်ရေးထားသော JavaScript engine ကို သုံး၍ သင့် browser ထဲတွင် လုံးဝ လုပ်ဆောင်ပါသည် — library၊ server မပါဝင်ပါ။ ၎င်းသည် character-pool entropy ဂဏန်းသင်္ချာ၊ pattern ရှာဖွေမှု (keyboard walk, ထပ်ခါထပ်ခါ character, ရိုးရိုးသော အစားထိုးမှု) နှင့် သင့်စကားဝှက် သင့်စက်ကို ဘယ်တော့မှ မထွက်ရန် Web Crypto API နှင့် k-anonymity ကို သုံးသော ရွေးချယ်နိုင်သော breach lookup ကို ပေါင်းစပ်ထားသည်။

1. 1
   Pool entropy ကို တွက်ချက်ထားသည်

   ရိုက်နေစဉ် ကိရိယာသည် character class မည်သည်ရှိသလဲ ကို တိုင်းတာသည် — lowercase (26), uppercase (26), digit (10), symbol (32) — pool size စုစုပေါင်းကို log2 ဖြင့် မြှောက်၍ character တစ်ခုလျှင် entropy bits ကို ရပြီး စကားဝှက် အရှည်ဖြင့် မြှောက်သည်။ Character 10 လုံးရှိ all-lowercase စကားဝှက်တစ်ခုသည် bits ခန့်မှန်း 47 မှ စတင်သည်။
2. 2
   Pattern penalty များ အသုံးချထားသည်

   Raw entropy ကို ခန့်မှန်းနိုင်သော ဖွဲ့စည်းပုံအတွက် ထို့နောက် လျှော့ချသည်: 'qwe' or 'asd' ကဲ့သို့ keyboard walk များ၊ 'abc' or '321' ကဲ့သို့ sequential run များ၊ ဂဏန်းလေးလုံးနှစ် (1900–2099) နှင့် ထပ်ခါထပ်ခါ character run များတစ်ခုစီသည် bits 10 ကျသည်။ ကိရိယာသည် ရိုးရိုးသော l33t အစားထိုးမှုများ (@ → a, 0 → o, $ → s) ကိုလည်း ပြန်ချက်ချေပြီး နောက်ဆုံးရှိ digit များကို ဖယ်ရှားကာ 'P@ssw0rd1' ကို သိရှိပြီးသား ရိုးရိုးစကားဝှက် 'password' အဖြစ် ဖမ်းယူသည်။
3. 3
   Score နှင့် crack time သတ်မှတ်ထားသည်

   ချိန်ညှိထားသော entropy နှင့် checklist ကိုးခု (length, character class, ထပ်ခါထပ်ခါ run မရှိခြင်း, ရိုးရိုး ရှိပြီးသား စကားဝှက်မဟုတ်ခြင်း) တို့သည် Very Weak မှ Strong အထိ score တစ်ခုကို သတ်မှတ်ပေးသည်။ Crack time ကို offline GPU attack များ၏ ပုံမှန်ဂဏန်းဖြစ်သော 10 billion guesses per second ဟု ယူဆကာ 2^entropy / 10,000,000,000 အဖြစ် ခန့်မှန်းသည်။
4. 4
   K-anonymity မှတစ်ဆင့် ရွေးချယ်နိုင်သော breach စစ်ဆေးမှု

   'Check against known breaches' ကို click လုပ်ပါက Web Crypto API သည် သင့်စကားဝှက်ကို SHA-1 ဖြင့် browser ထဲတွင် local hash လုပ်သည်။ ထို hash ၏ ပထမ hex character ၅ လုံးကိုသာ Have I Been Pwned range API သို့ ပို့သည်၊ suffix ကို client-side တွင် ကိုက်ညီစစ်ဆေးသည်။ Hash အပြည့်အစုံ — နှင့် စကားဝှက်ကိုယ်တိုင် — သင့်စက်ကို ဘယ်တော့မှ မထွက်ပါ။

ဆက်နွှယ်သော ကိရိယာများ