Je, kikaguzi kinaamuaje kama nenosiri langu ni imara?

Inakadiria entropy kutoka kwa aina za herufi na urefu, kisha inatoa kwa mifumo kama vile mfuatano wa kibodi, miaka, herufi zinazorudiwa na maneno ya kawaida. Unapata kiwango kutoka Dhaifu Sana hadi Imara, pamoja na orodha ya mahitaji.

Je, nenosiri langu linatumwa mahali popote ninapoandika?

Hapana. Uchambuzi wa nguvu unafanyika kwenye kifaa chako. Ikiwa tu utabofya Angalia kwa usumbufu unaojulikana, au kuwezesha ukaguzi wa kiotomatiki, kiambishi awali cha herufi 5 cha SHA-1 kitaenda kwa API ya masafa ya Have I Been Pwned.

Je, makadirio ya muda wa kuvunjwa yanamaanisha nini?

Inaonyesha muda ambao kubahatisha kunaweza kuchukua baada ya mshambuliaji kuiba nenosiri lililofichwa kwa heshi: makadirio bilioni 10 kwa sekunde kwa heshi ya haraka, 10,000 kwa sekunde kwa heshi ya polepole ya aina ya bcrypt. Vingilio vilivyo na kikomo cha kiwango ni vigumu zaidi kushambulia.

Kwa nini nenosiri langu refu linakadiriwa kuwa Dhaifu?

Urefu pekee hautoshi. Manenosiri ya kawaida, maneno ya kamusi yenye ubadilishaji kama @ badala ya a, mifuatano ya kibodi, miaka na herufi zinazorudiwa hupunguza alama. Orodha ya Cha kurekebisha inataja matatizo yaliyopatikana.

Ninawezaje kupata nenosiri imara la kutumia?

Bofya Nitengenezee kifungu imara cha siri kwa kifungu cha siri cha nasibu kinachozalishwa kwenye kifaa chako kwa unasibu salama, kisha tumia Kijaribu hapa kukikagua. Hifadhi kwenye kidhibiti nenosiri.

Ndiyo. Kila zana ni bure kutumia, bila akaunti na bila kadi ya mkopo. Kazi inafanyika kwenye kifaa chako badala ya seva zetu, jambo linaloiwezesha kuwa bure kutumika.

Je, inafanya kazi kwenye simu?

Ndiyo. Inafanya kazi kwenye vivinjari vya kisasa vya simu vya iOS na Android, bila kusakinisha chochote.

🔒

Mkaguzi wa Nguvu ya Nenosiri bila malipo

Angalia nguvu ya nenosiri lako na uchambuzi wa entropy, makadirio ya wakati wa kuvunja, na orodha ya kina ya mahitaji. Inafanya kazi kabisa kwenye kivinjari chako.

Inafanya kazi kwenye kivinjari chakoHakuna usajili, hakuna madirisha ibukiziHakuna kuingia kinachohitajikaBure milele

Nenosiri

Ukaguzi wa nguvu hufanyika kwenye kifaa chako tu. Ukaguzi wa hiari wa uvujaji hapa chini hutuma herufi 5 za kwanza za SHA-1 hash (kamwe si nenosiri lenyewe) kwa pwnedpasswords.com.

Heuristic tu. Alama ni makadirio kulingana na muundo na orodha za manenosiri ya kawaida. Kwa manenosiri yaliyovuja, ukaguzi wa uvujaji hapa chini ndio jaribio la kuaminika zaidi.

Matumizi ya kawaida

Angalia kiwango cha nguvu ya nenosiri kabla ya kujiandikishaJaribu kama nenosiri ni thabiti kiasi kabla ya kuunda akaunti mpya kwenye weebsaiti au programu yoyote.
Thibitisha nenosiri linakidhi sera ya usalamaAngalia kwamba nenosiri zinakidhi sera ya usalama ya shirikisho: urefu, utofautishaji wa herufi, hakuna nenosiri la kawaida.
Fundisha dhana za usalama wa nenosiriTumia makadirio ya entropy na wakati wa kuvunja kusomeka kwa ajili ya kusomeka kwa wanafunzi na wafanyakazi kwamba baadhi ya nenosiri ni dhaifu.
Jaribu nenosiri la mtawala wa nenosiri lakoThibitisha kwamba nenosiri la mtawala wa nenosiri lako lina kiwango cha juu cha kiwango — kinacholinda nenosiri zako zote nyingine.
Muhtasari wa kiwango cha usalama wa nenosiriTathmini kiwango cha nenosiri kama sehemu ya orodha ya kuangalia usalama. Angalia entropy, wakati wa kuvunja, na kutambua nenosiri la kawaida.

Jinsi Inavyofanya Kazi

Uchambuzi wa nguvu unafanya kazi kikamilifu kwenye kivinjari chako kwa kutumia injini ya JavaScript iliyoandikwa mwenyewe — hakuna maktaba, hakuna seva. Inachanganya hesabu ya entropia ya hazina ya herufi, ugunduzi wa mfumo (matembezi ya kibodi, herufi zilizorudiwa, ubadilishaji wa kawaida), na utafutaji wa hiari wa uvunjaji unaotumia Web Crypto API na k-anonymity ili nenosiri lako kamwe lisiondoke kwenye kifaa chako.

1
Entropia ya hazina imehesabiwa
Unapoandika, kifaa kinapima madarasa ya herufi yaliyopo — herufi ndogo (26), herufi kubwa (26), tarakimu (10), alama (32) — kinazidisha ukubwa wa jumla wa hazina na log2 kupata biti za entropia kwa kila herufi, kisha kuzidisha na urefu wa nenosiri. Nenosiri la herufi-10-ndogo-zote linaanza na biti 47 hivi.
2
Adhabu za mfumo zimetumika
Entropia ghafi kisha inapunguzwa kwa muundo unaoweza kutabirika: matembezi ya kibodi kama 'qwe' au 'asd', mifuatano ya mfululizo kama 'abc' au '321', miaka ya tarakimu-nne (1900–2099), na mifuatano ya herufi zilizorudiwa kila mmoja unagharimu biti 10. Kifaa pia kinageuza ubadilishaji wa kawaida wa l33t (@ → a, 0 → o, $ → s) na kuondoa tarakimu za mwisho kunasa 'P@ssw0rd1' kama nenosiri linalojulikana sana 'password' ambalo hasa ndilo.
3
Alama na muda wa kuvunja umepewa
Entropia iliyorekebishwa na orodha ya ukaguzi ya vitu tisa (urefu, madarasa ya herufi, hakuna mifuatano iliyorudiwa, si nenosiri linalojulikana sana) pamoja zinaamua alama kutoka Dhaifu Sana hadi Imara. Muda wa kuvunja unakadiriwa kwa kuchukulia makisio bilioni 10 kwa sekunde — takwimu ya kawaida ya mashambulizi ya GPU nje ya mtandao — ikihesabiwa kama 2^entropia / 10,000,000,000.
4
Ukaguzi wa hiari wa uvunjaji kupitia k-anonymity
Ukibofya 'Kagua dhidi ya uvunjaji unaojulikana', Web Crypto API inasimba nenosiri lako na SHA-1 ndani ya kivinjari. Herufi 5 tu za kwanza za hex za hashi hiyo zinatumwa kwa API ya wigo ya Have I Been Pwned; kiambishi cha mwisho kinalinganishwa upande wa mteja. Hashi kamili — na nenosiri lenyewe — kamwe haiondoki kwenye kifaa chako.

Nenosiri lako kamwe halitumwi popote — uchambuzi wote wa nguvu unafanyika ndani ya JavaScript ya ndani, na ukaguzi wa hiari wa uvunjaji unatumia k-anonymity (kiambishi cha hashi cha herufi 5 tu kinatumwa kwa Have I Been Pwned API, ikifanya iwe haiwezekani kihesabu kwa huduma hiyo kujenga upya nenosiri lako).

Zana Zinazohusiana

🛡️

Mkaguzi wa Uvunjaji wa Nenosiri

Angalia kama nenosiri limeonekana katika uvunjaji unaojulikana wa data kupitia Have I Been Pwned — ukitumia kutokujua (k-anonymity), ili nenosiri liwekewe hash ndani ya kivinjari na kiambishi awali cha herufi 5 peke yake ndicho kinachotumwa. Nenosiri lenyewe hailiachi kivinjari chako.

Jaribu

🔐

Jenereta ya Nenosiri

Tengeneza nenosiri imara na la nasibu kwa urefu, aina za herufi na vighairi unavyochagua. Bure, bila kuingia.

Jaribu

🔓

Fungua PDF

Ondoa nenosiri kutoka kwa PDF unayoweza kufungua, au ondoa vizuizi vyake vya kuchapisha, kunakili na kuhariri. Faili kadhaa kwa wakati mmoja. Inafanya kazi kwenye kivinjari chako; hakuna kinachopakiwa.

JaribuFaili ni za ndani