ਮੁਫ਼ਤ ਪਾਸਵਰਡ ਤਾਕਤ ਜਾਂਚਕਰਤਾ

ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਮਜ਼ਬੂਤੀ ਵਿਸ਼ਲੇਸ਼ਣ ਹੱਥ ਨਾਲ ਲਿਖੇ JavaScript ਇੰਜਣ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਚੱਲਦਾ ਹੈ — ਕੋਈ ਲਾਇਬ੍ਰੇਰੀ, ਕੋਈ ਸਰਵਰ ਨਹੀਂ। ਇਹ ਅੱਖਰ-ਭੰਡਾਰ entropy ਗਣਿਤ, ਪੈਟਰਨ ਪਛਾਣ (keyboard walks, ਦੁਹਰਾਏ ਅੱਖਰ, ਆਮ ਬਦਲ), ਅਤੇ ਇੱਕ ਵਿਕਲਪਿਕ breach ਖੋਜ ਜੋੜਦਾ ਹੈ ਜੋ Web Crypto API ਅਤੇ k-anonymity ਵਰਤਦੀ ਹੈ ਤਾਂ ਜੋ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਕਦੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਨਾ ਜਾਵੇ।

1. 1
   ਭੰਡਾਰ entropy ਗਿਣੀ ਜਾਂਦੀ ਹੈ

   ਜਿਵੇਂ ਤੁਸੀਂ ਟਾਈਪ ਕਰਦੇ ਹੋ, ਟੂਲ ਮਾਪਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਅੱਖਰ ਸ਼੍ਰੇਣੀਆਂ ਮੌਜੂਦ ਹਨ — ਛੋਟੇ (26), ਵੱਡੇ (26), ਅੰਕ (10), ਚਿੰਨ੍ਹ (32) — ਕੁੱਲ ਭੰਡਾਰ ਆਕਾਰ ਦਾ log2 ਲੈ ਕੇ ਪ੍ਰਤੀ ਅੱਖਰ entropy bits ਲੈਂਦਾ ਹੈ, ਫਿਰ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ ਨਾਲ ਗੁਣਾ ਕਰਦਾ ਹੈ। 10-ਅੱਖਰੀ ਸਾਰੇ-ਛੋਟੇ-ਅੱਖਰਾਂ ਵਾਲਾ ਪਾਸਵਰਡ ਲਗਭਗ 47 bits ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।
2. 2
   ਪੈਟਰਨ ਜੁਰਮਾਨੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ

   ਫਿਰ ਕੱਚੀ entropy ਅਨੁਮਾਨਯੋਗ ਬਣਤਰ ਲਈ ਘਟਾਈ ਜਾਂਦੀ ਹੈ: 'qwe' ਜਾਂ 'asd' ਵਰਗੇ keyboard walks, 'abc' ਜਾਂ '321' ਵਰਗੀਆਂ ਲੜੀਆਂ, ਚਾਰ-ਅੰਕੀ ਸਾਲ (1900–2099), ਅਤੇ ਦੁਹਰਾਏ ਅੱਖਰਾਂ ਦੀਆਂ ਲੜੀਆਂ ਹਰ ਇੱਕ 10 bits ਘਟਾਉਂਦੀਆਂ ਹਨ। ਟੂਲ ਆਮ l33t ਬਦਲਾਂ (@ → a, 0 → o, $ → s) ਨੂੰ ਵੀ ਉਲਟਾਉਂਦਾ ਹੈ ਅਤੇ ਅੰਤਲੇ ਅੰਕ ਹਟਾਉਂਦਾ ਹੈ ਤਾਂ ਜੋ 'P@ssw0rd1' ਨੂੰ ਉਸਦੇ ਅਸਲ ਰੂਪ — ਜਾਣੇ-ਪਛਾਣੇ ਆਮ ਪਾਸਵਰਡ 'password' — ਵਜੋਂ ਫੜਿਆ ਜਾਵੇ।
3. 3
   ਸਕੋਰ ਅਤੇ ਤੋੜਨ-ਸਮਾਂ ਨਿਰਧਾਰਿਤ

   ਸਮਾਯੋਜਿਤ entropy ਅਤੇ ਨੌਂ-ਆਈਟਮ ਜਾਂਚ ਸੂਚੀ (ਲੰਬਾਈ, ਅੱਖਰ ਸ਼੍ਰੇਣੀਆਂ, ਕੋਈ ਦੁਹਰਾਈ ਲੜੀ ਨਹੀਂ, ਜਾਣਿਆ-ਪਛਾਣਿਆ ਆਮ ਪਾਸਵਰਡ ਨਹੀਂ) ਮਿਲ ਕੇ ਬਹੁਤ ਕਮਜ਼ੋਰ ਤੋਂ ਮਜ਼ਬੂਤ ਤੱਕ ਸਕੋਰ ਤੈਅ ਕਰਦੇ ਹਨ। ਤੋੜਨ-ਸਮਾਂ 10 ਅਰਬ ਅੰਦਾਜ਼ੇ ਪ੍ਰਤੀ ਸਕਿੰਟ ਮੰਨ ਕੇ ਅੰਦਾਜ਼ਾ ਲਾਇਆ ਜਾਂਦਾ ਹੈ — ਔਫ਼ਲਾਈਨ GPU ਹਮਲਿਆਂ ਦਾ ਆਮ ਅੰਕੜਾ — 2^entropy / 10,000,000,000 ਵਜੋਂ ਗਿਣ ਕੇ।
4. 4
   k-anonymity ਰਾਹੀਂ ਵਿਕਲਪਿਕ breach ਜਾਂਚ

   ਜੇ ਤੁਸੀਂ 'ਜਾਣੇ breaches ਨਾਲ ਜਾਂਚੋ' 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੋ, ਤਾਂ Web Crypto API ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਹੀ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਨੂੰ SHA-1 ਨਾਲ hash ਕਰਦੀ ਹੈ। ਉਸ hash ਦੇ ਸਿਰਫ਼ ਪਹਿਲੇ 5 hex ਅੱਖਰ Have I Been Pwned range API ਨੂੰ ਭੇਜੇ ਜਾਂਦੇ ਹਨ; ਪਿਛੇਤਰ client-side ਮਿਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਪੂਰਾ hash — ਅਤੇ ਪਾਸਵਰਡ ਖੁਦ — ਕਦੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।

ਸੰਬੰਧਿਤ ਟੂਲ