Verificator Putere Parolă — gratuit
Verifică cât de puternică este parola ta cu analiza entropiei, estimări ale timpului de spargere și o listă detaliată de cerințe. Rulează complet în browser.
Verificarea puterii rulează doar pe dispozitivul tău. Verificarea opțională a scurgerilor de mai jos trimite primele 5 caractere ale unui hash SHA-1 (niciodată parola în sine) către pwnedpasswords.com.
Doar euristic. Scorul este o estimare bazată pe structură și pe liste de parole comune. Pentru parolele scurse, verificarea scurgerilor de mai jos este testul mai de încredere.
Utilizări frecvente
- Verificați puterea parolei înainte de înregistrareTestați dacă o parolă este suficient de puternică înainte de a crea un cont nou pe orice site web sau aplicație.
- Verificați că parolele respectă politica de securitateVerificați că parolele respectă politicile de securitate ale organizației: lungime, diversitate de caractere, fără parole comune.
- Predarea conceptelor de securitate a parolelorUtilizați estimări ale entropiei și timpului de spargere pentru a preda studenților și angajaților de ce anumite parole sunt slabe.
- Testați parola maestră a managerului de paroleVerificați dacă parola dvs. maestră a managerului de parole este într-adevăr puternică — protejează toate celelalte parole.
- Audit de securitate revizuire putere parolăEvaluați puterea parolei ca parte a listei de verificare a auditului de securitate. Revizuiți entropia, timpul de spargere și detectarea parolelor comune.
Cum funcționează
Analiza de forță rulează în întregime în browser-ul tău folosind un motor JavaScript scris manual — fără bibliotecă, fără server. Combină matematică de entropie a grupului de caractere, detectare de model (mișcări de tastatură, caractere repetate, substituții comune), și o căutare opțională de breșă care folosește API-ul Web Crypto și k-anonimitate astfel încât parola ta nu părăsește niciodată dispozitivul tău.
- 1Entropia grupului calculatăPe măsură ce scrii, unealta măsoară ce clase de caractere sunt prezente — minuscule (26), majuscule (26), cifre (10), simboluri (32) — înmulțește dimensiunea totală a grupului cu log2 pentru a obține biți de entropie per caracter, apoi înmulțește cu lungimea parolei. O parolă de 10 caractere toate minuscule începe la aproximativ 47 de biți.
- 2Penalizări de model aplicateEntropia brută este apoi redusă pentru structură predictibilă: mișcări de tastatură precum 'qwe' sau 'asd', serii secvențiale precum 'abc' sau '321', ani de patru cifre (1900–2099), și serii de caractere repetate costă fiecare 10 biți. Unealta de asemenea inversează substituții l33t comune (@ → a, 0 → o, $ → s) și elimină cifrele finale pentru a prinde 'P@ssw0rd1' ca parola cunoscută-comună 'password' care este de fapt.
- 3Scor și timp de spargere atribuiteEntropia ajustată și o listă de verificare de nouă elemente (lungime, clase de caractere, fără serii repetate, nu o parolă cunoscută-comună) determină împreună un scor de la Foarte Slab la Puternic. Timpul de spargere este estimat presupunând 10 miliarde de încercări pe secundă — o cifră tipică pentru atacuri GPU offline — calculat ca 2^entropie / 10.000.000.000.
- 4Verificare opțională de breșă prin k-anonimitateDacă dai clic pe 'Verifică față de breșe cunoscute', API-ul Web Crypto face hash parolei tale cu SHA-1 local în browser. Doar primele 5 caractere hex ale acelui hash sunt trimise către API-ul de interval Have I Been Pwned; sufixul este potrivit client-side. Hash-ul complet — și parola în sine — nu părăsesc niciodată dispozitivul tău.
Parola ta nu este niciodată transmisă nicăieri — toată analiza de forță rulează local în JavaScript, iar verificarea opțională de breșă folosește k-anonimitate (doar un prefix de hash de 5 caractere este trimis către API-ul Have I Been Pwned, făcând matematic imposibil pentru acel serviciu să-ți reconstruiască parola).
Instrumente similare
Verificator Parole Compromise
Verifică dacă o parolă a apărut în breșe de date cunoscute prin Have I Been Pwned — folosind k-anonimitate, astfel parola este hashată local și doar un prefix de hash de 5 caractere este trimis vreodată. Parola în sine nu părăsește niciodată browserul.
Generator de parole
Generează parole puternice și aleatorii, cu lungime, tipuri de caractere și excluderi personalizate. Gratuit, fără autentificare.
Deblocare PDF
Elimină parola dintr-un PDF pe care îl poți deschide sau ridică restricțiile de imprimare, copiere și editare. Mai multe fișiere simultan. Rulează în browser; nimic nu este încărcat.