निःशुल्क पासवर्ड बल जाँचकर्ता

यो कसरी काम गर्छ

सुदृढता विश्लेषण एउटा हातले लेखिएको JavaScript इन्जिन प्रयोग गरी पूर्ण रूपमा तपाईंको ब्राउजरमा चल्छ — कुनै लाइब्रेरी छैन, कुनै सर्भर छैन। यसले क्यारेक्टर-पूल एन्ट्रोपी गणित, ढाँचा पत्ता लगाइ (किबोर्ड वाक, दोहोरिएका क्यारेक्टर, सामान्य प्रतिस्थापन), र Web Crypto API र k-anonymity प्रयोग गर्ने वैकल्पिक ब्रीच लुकअप जोड्छ त्यसैले तपाईंको पासवर्ड कहिल्यै तपाईंको उपकरणबाट बाहिर जाँदैन।

1. 1
   पूल एन्ट्रोपी गणना गरिएको

   तपाईंले टाइप गर्दा, उपकरणले कुन क्यारेक्टर वर्गहरू उपस्थित छन् मापन गर्छ — साना अक्षर (26), ठूला अक्षर (26), अंक (10), प्रतीक (32) — कुल पूल साइजलाई log2 ले गुणा गरी प्रति क्यारेक्टर एन्ट्रोपी बिट पाउँछ, त्यसपछि पासवर्ड लम्बाइले गुणा गर्छ। 10-क्यारेक्टरको पूर्ण-साना-अक्षर पासवर्डले लगभग 47 बिटबाट सुरु हुन्छ।
2. 2
   ढाँचा जरिवाना लागू गरिएको

   कच्चा एन्ट्रोपी त्यसपछि पूर्वानुमेय संरचनाका लागि घटाइन्छ: 'qwe' वा 'asd' जस्ता किबोर्ड वाक, 'abc' वा '321' जस्ता क्रमिक दौड, चार-अंकका वर्ष (1900–2099), र दोहोरिएका क्यारेक्टरका दौडले हरेकले 10 बिट खर्च गर्छ। उपकरणले सामान्य l33t प्रतिस्थापनहरू (@ → a, 0 → o, $ → s) पनि उल्टाउँछ र 'P@ssw0rd1' लाई यो वास्तवमा भएको ज्ञात-सामान्य पासवर्ड 'password' को रूपमा समात्न पछिल्ला अंकहरू हटाउँछ।
3. 3
   स्कोर र क्र्याक समय तोकिएको

   समायोजित एन्ट्रोपी र नौ-वस्तुको चेकलिस्ट (लम्बाइ, क्यारेक्टर वर्ग, कुनै दोहोरिएको दौड छैन, ज्ञात-सामान्य पासवर्ड होइन) सँगै Very Weak देखि Strong सम्मको स्कोर निर्धारण गर्छन्। क्र्याक समय प्रति सेकेन्ड 10 बिलियन अनुमान (अफलाइन GPU आक्रमणहरूको विशिष्ट आँकडा) मानेर अनुमान गरिन्छ, 2^entropy / 10,000,000,000 को रूपमा गणना गरिएको।
4. 4
   k-anonymity मार्फत वैकल्पिक ब्रीच जाँच

   यदि तपाईं 'Check against known breaches' क्लिक गर्नुहुन्छ भने, Web Crypto API ले तपाईंको पासवर्डलाई ब्राउजरमै स्थानीय रूपमा SHA-1 सँग ह्यास गर्छ। त्यो ह्यासका पहिलो 5 hex क्यारेक्टर मात्र Have I Been Pwned रेन्ज API मा पठाइन्छ; प्रत्यय क्लाइन्ट-साइड मिलाइन्छ। पूरा ह्यास — र पासवर्ड आफैं — कहिल्यै तपाईंको उपकरणबाट बाहिर जाँदैन।

सम्बन्धित उपकरणहरू