Kako proverivač odlučuje da li je moja lozinka jaka?

Procenjuje entropiju na osnovu tipova karaktera i dužine, a zatim oduzima za obrasce poput nizova na tastaturi, godina, ponovljenih karaktera i uobičajenih reči. Dobijate nivo od Veoma slaba do Jaka, plus listu zahteva.

Da li se moja lozinka šalje negde dok je kucam?

Ne. Analiza jačine se izvršava na vašem uređaju. Jedino ako kliknete Proveri poznate propuste ili omogućite automatsku proveru, prefiks SHA-1 heša od 5 karaktera se šalje na Have I Been Pwned range API.

Šta znači procena vremena razbijanja?

Prikazuje koliko bi dugo pogađanje moglo trajati nakon što napadač ukrade heširanu lozinku: 10 milijardi pokušaja u sekundi za brzi heš, 10.000 u sekundi za spori heš nalik bcrypt-u. Prijave sa ograničenim brojem pokušaja je mnogo teže napasti.

Zašto je moja duga lozinka ocenjena kao Slaba?

Sama dužina nije dovoljna. Uobičajene lozinke, reči iz rečnika sa zamenama poput @ za a, nizovi na tastaturi, godine i ponovljeni karakteri smanjuju ocenu. Lista Šta popraviti navodi pronađene probleme.

Kako mogu da dobijem jaku lozinku za korišćenje?

Kliknite Napravi mi jaku frazu-lozinku za nasumičnu frazu-lozinku generisanu na vašem uređaju sa sigurnom nasumičnošću, a zatim koristite Testiraj je ovde da je proverite. Sačuvajte je u menadžeru lozinki.

Da li je zaista besplatno?

Da. Svaka alatka je besplatna za korišćenje, bez naloga i bez kreditne kartice. Obrada se obavlja na vašem uređaju, a ne na našim serverima, što omogućava da ostane besplatna.

Da li radi na mobilnim uređajima?

Da. Radi u aktuelnim mobilnim pregledačima na iOS-u i Androidu, bez instalacije.

🔒

Provera jačine lozinke — besplatno

Proverite koliko je jaka vaša lozinka analizom entropije, procenama vremena probijanja i detaljnom kontrolnom listom zahteva. Radi isključivo u vašem pregledaču.

Radi u pregledačuBez registracije, bez iskačućih prozoraNije potrebna prijavaBesplatno zauvek

Lozinka

Provera jačine radi samo na vašem uređaju. Opciona provera curenja ispod šalje prvih 5 znakova SHA-1 heša (nikad samu lozinku) na pwnedpasswords.com.

Samo heuristika. Ocena je procena zasnovana na strukturi i listama čestih lozinki. Za procurele lozinke pouzdaniji je test curenja ispod.

Uobičajene upotrebe

Proverite jačinu lozinke pre registracijeTestirajte da li je lozinka dovoljno jaka pre nego što napravite novi nalog na bilo kojoj veb-stranici ili aplikaciji.
Potvrdite da lozinke ispunjavaju politiku bezbednostiProverite da lozinke ispunjavaju organizacione politike bezbednosti: dužinu, raznolikost znakova, bez čestih lozinki.
Učite koncepte bezbednosti lozinkeKoristite procene entropije i vremena pukotine da učite učenike i zaposlene zašto su određene lozinke slabe.
Testirajte glavnu lozinku upravljača lozinkiPotvrdite da je glavna lozinka upravljača lozinki zaista jaka — ona štiti sve ostale lozinke.
Pregled jačine lozinke za bezbednosni auditProcenite jačinu lozinke kao deo liste za proveru bezbednosnog audita. Pregledajte entropiju, vreme pukotine i detekciju čestih lozinki.

Kako funkcioniše

Analiza jačine se u potpunosti izvršava u vašem pregledaču koristeći ručno napisan JavaScript mehanizam — bez biblioteke, bez servera. Kombinuje matematiku entropije skupa znakova, detekciju šablona (šetnje po tastaturi, ponovljeni znakovi, uobičajene zamene), i opcionu pretragu curenja koja koristi Web Crypto API i k-anonimnost tako da vaša lozinka nikada ne napušta vaš uređaj.

1
Izračunata entropija skupa
Dok kucate, alatka meri koje su klase znakova prisutne — mala slova (26), velika slova (26), cifre (10), simboli (32) — množi ukupnu veličinu skupa sa log2 da dobije bite entropije po znaku, zatim množi dužinom lozinke. Lozinka od 10 znakova samo malim slovima počinje sa oko 47 bita.
2
Primenjene kazne za šablon
Sirova entropija se zatim smanjuje za predvidljivu strukturu: šetnje po tastaturi poput 'qwe' ili 'asd', sekvencijalni nizovi poput 'abc' ili '321', četvorocifrene godine (1900–2099), i nizovi ponovljenih znakova svaki koštaju 10 bita. Alatka takođe obrće uobičajene l33t zamene (@ → a, 0 → o, $ → s) i uklanja prateće cifre da uhvati 'P@ssw0rd1' kao poznatu-uobičajenu lozinku 'password' koja to zaista jeste.
3
Dodeljena ocena i vreme razbijanja
Prilagođena entropija i lista provera od devet stavki (dužina, klase znakova, bez ponovljenih nizova, nije poznata-uobičajena lozinka) zajedno određuju ocenu od Vrlo slaba do Jaka. Vreme razbijanja se procenjuje pod pretpostavkom 10 milijardi pokušaja u sekundi — cifra tipična za offline GPU napade — izračunata kao 2^entropija / 10.000.000.000.
4
Opciona provera curenja preko k-anonimnosti
Ako kliknete 'Proveri protiv poznatih curenja', Web Crypto API lokalno heš-uje vašu lozinku sa SHA-1 u pregledaču. Samo prvih 5 heksadecimalnih znakova tog heša se šalje Have I Been Pwned range API-ju; sufiks se upoređuje na klijentu. Pun heš — i sama lozinka — nikada ne napuštaju vaš uređaj.

Vaša lozinka se nikada nikuda ne prenosi — sva analiza jačine se izvršava lokalno u JavaScript-u, a opciona provera curenja koristi k-anonimnost (samo prefiks heša od 5 znakova se šalje Have I Been Pwned API-ju, čineći matematički nemogućim za taj servis da rekonstruiše vašu lozinku).

Slične alatke

🛡️

Provera kompromitovanih lozinki

Proverite da li se lozinka pojavila u poznatim povredama podataka putem Have I Been Pwned — koristeći k-anonimnost, pa se lozinka lokalno hešuje i samo 5-karakterni prefiks heša ikad šalje. Sama lozinka nikada ne napušta vaš pregledač.

Isprobajte

🔐

Generator lozinki

Generišite jake, nasumične lozinke sa prilagođenom dužinom, vrstama znakova i izuzecima. Besplatno, bez prijave.

Isprobajte

🔓

Otključaj PDF

Uklonite lozinku sa PDF-a koji možete da otvorite ili uklonite ograničenja za štampanje, kopiranje i uređivanje. Više fajlova odjednom. Radi u pregledaču; ništa se ne otprema.

IsprobajteFajlovi ostaju lokalni