இலவச கடவுச்சொல் வலிமை சரிபார்ப்பாளர்

இது எவ்வாறு செயல்படுகிறது

வலிமைப் பகுப்பாய்வு கையால் எழுதிய JavaScript இயந்திரம் மூலம் முழுவதும் உங்கள் உலாவியில் இயங்குகிறது — நூலகம் இல்லை, சர்வர் இல்லை. எழுத்துத் தொகுப்பு entropy கணிதம், pattern கண்டறிதல் (விசைப்பலகை நடைகள், மீண்டும் வரும் எழுத்துகள், பொதுவான மாற்றீடுகள்), Web Crypto API மற்றும் k-anonymity ஐப் பயன்படுத்தும் விருப்ப breach தேடல் ஆகியவற்றை இணைக்கிறது; எனவே உங்கள் கடவுச்சொல் உங்கள் சாதனத்தை விட்டு வெளியேறுவதில்லை.

1. 1
   தொகுப்பு entropy கணக்கிடப்படுகிறது

   நீங்கள் தட்டச்சு செய்யும்போது, கருவி எந்த எழுத்து வகுப்புகள் உள்ளன என அளக்கிறது — சிறிய எழுத்துகள் (26), பெரிய எழுத்துகள் (26), இலக்கங்கள் (10), குறியீடுகள் (32) — மொத்தத் தொகுப்பு அளவுக்கு log2 எடுத்து ஒரு எழுத்துக்கான entropy bits ஐப் பெற்று, கடவுச்சொல் நீளத்தால் பெருக்குகிறது. 10 எழுத்து முழுச் சிறிய-எழுத்துக் கடவுச்சொல் சுமார் 47 bits இல் தொடங்குகிறது.
2. 2
   Pattern அபராதங்கள் பயன்படுத்தப்படுகின்றன

   பின் மூல entropy கணிக்கக்கூடிய கட்டமைப்புக்காகக் குறைக்கப்படுகிறது: 'qwe' அல்லது 'asd' போன்ற விசைப்பலகை நடைகள், 'abc' அல்லது '321' போன்ற வரிசைத் தொடர்கள், நான்கு இலக்க ஆண்டுகள் (1900–2099), மீண்டும் வரும் எழுத்துத் தொடர்கள் ஒவ்வொன்றும் 10 bits குறைக்கின்றன. கருவி பொதுவான l33t மாற்றீடுகளையும் (@ → a, 0 → o, $ → s) திருப்பி, பின் இலக்கங்களை நீக்கி, 'P@ssw0rd1' ஐ அது உண்மையில் இருக்கும் அறியப்பட்ட பொதுவான கடவுச்சொல் 'password' ஆகப் பிடிக்கிறது.
3. 3
   மதிப்பெண் மற்றும் crack நேரம் ஒதுக்கப்படுகின்றன

   சரிசெய்த entropy உம் ஒன்பது-உருப்படி சரிபார்ப்புப் பட்டியலும் (நீளம், எழுத்து வகுப்புகள், மீண்டும் வரும் தொடர்கள் இல்லை, அறியப்பட்ட பொதுவான கடவுச்சொல் அல்ல) சேர்ந்து Very Weak முதல் Strong வரை மதிப்பெண்ணைத் தீர்மானிக்கின்றன. Crack நேரம் வினாடிக்கு 10 பில்லியன் ஊகங்கள் என — ஆஃப்லைன் GPU தாக்குதல்களுக்கு வழக்கமான எண் — 2^entropy / 10,000,000,000 எனக் கணக்கிடப்படுகிறது.
4. 4
   k-anonymity வழியாக விருப்ப breach சோதனை

   'அறியப்பட்ட breaches உடன் சரிபார்' என்பதைக் கிளிக் செய்தால், Web Crypto API உங்கள் கடவுச்சொல்லை உலாவியில் உள்ளூரில் SHA-1 மூலம் hash செய்கிறது. அந்த hash இன் முதல் 5 hex எழுத்துகள் மட்டுமே Have I Been Pwned range API க்கு அனுப்பப்படுகின்றன; பின்னொட்டு client-side இல் பொருத்தப்படுகிறது. முழு hash உம் — கடவுச்சொல்லும் — உங்கள் சாதனத்தை விட்டு வெளியேறுவதில்லை.

தொடர்புடைய கருவிகள்