ఉచిత పాస్‌వర్డ్ బలం తనిఖీ

ఇది ఎలా పనిచేస్తుంది

బలం విశ్లేషణ చేతితో రాసిన JavaScript ఇంజిన్ ఉపయోగించి పూర్తిగా మీ బ్రౌజర్‌లో నడుస్తుంది — లైబ్రరీ లేదు, సర్వర్ లేదు. ఇది అక్షర-సమూహ ఎంట్రోపీ గణితం, నమూనా గుర్తింపు (keyboard walks, పునరావృత అక్షరాలు, సాధారణ ప్రత్యామ్నాయాలు), మరియు Web Crypto API మరియు k-anonymity ఉపయోగించే ఐచ్ఛిక breach lookupను కలుపుతుంది, కాబట్టి మీ పాస్‌వర్డ్ ఎప్పుడూ మీ పరికరం దాటి వెళ్లదు.

1. 1
   సమూహ ఎంట్రోపీ లెక్కించబడుతుంది

   మీరు టైప్ చేస్తుండగా, టూల్ ఏ అక్షర తరగతులు ఉన్నాయో కొలుస్తుంది — చిన్న అక్షరాలు (26), పెద్ద అక్షరాలు (26), అంకెలు (10), చిహ్నాలు (32) — మొత్తం సమూహ పరిమాణాన్ని log2తో గుణించి ప్రతి అక్షరానికి ఎంట్రోపీ bits పొంది, తర్వాత పాస్‌వర్డ్ పొడవుతో గుణిస్తుంది. 10-అక్షరాల పూర్తిగా చిన్న అక్షరాల పాస్‌వర్డ్ సుమారు 47 bits వద్ద ప్రారంభమవుతుంది.
2. 2
   నమూనా జరిమానాలు వర్తింపజేయబడతాయి

   తర్వాత ముడి ఎంట్రోపీ ఊహించదగిన నిర్మాణం కోసం తగ్గించబడుతుంది: 'qwe' లేదా 'asd' వంటి keyboard walks, 'abc' లేదా '321' వంటి వరుస క్రమాలు, నాలుగు-అంకెల సంవత్సరాలు (1900–2099), మరియు పునరావృత అక్షరాల వరుసలు ఒక్కొక్కటి 10 bits తగ్గిస్తాయి. టూల్ సాధారణ l33t ప్రత్యామ్నాయాలను (@ → a, 0 → o, $ → s) తిరగేసి చివరి అంకెలను తీసేస్తుంది, 'P@ssw0rd1'ను అది నిజంగా ఉన్న తెలిసిన-సాధారణ పాస్‌వర్డ్ 'password'గా పట్టుకోవడానికి.
3. 3
   స్కోర్ మరియు క్రాక్ సమయం కేటాయించబడతాయి

   సర్దుబాటు చేసిన ఎంట్రోపీ మరియు తొమ్మిది-అంశాల చెక్‌లిస్ట్ (పొడవు, అక్షర తరగతులు, పునరావృత వరుసలు లేవు, తెలిసిన-సాధారణ పాస్‌వర్డ్ కాదు) కలిసి చాలా బలహీనం నుండి బలమైనది వరకు స్కోర్‌ను నిర్ణయిస్తాయి. క్రాక్ సమయం సెకనుకు 10 బిలియన్ అంచనాలు అనుకుని అంచనా వేయబడుతుంది — ఆఫ్‌లైన్ GPU దాడులకు సాధారణ సంఖ్య — 2^entropy / 10,000,000,000గా లెక్కించబడుతుంది.
4. 4
   k-anonymity ద్వారా ఐచ్ఛిక breach తనిఖీ

   మీరు 'తెలిసిన breachesతో తనిఖీ చేయండి' క్లిక్ చేస్తే, Web Crypto API మీ పాస్‌వర్డ్‌ను బ్రౌజర్‌లో లోకల్‌గా SHA-1తో hash చేస్తుంది. ఆ hash యొక్క మొదటి 5 hex అక్షరాలు మాత్రమే Have I Been Pwned range APIకి పంపబడతాయి; suffix క్లయింట్-సైడ్‌లో సరిపోల్చబడుతుంది. పూర్తి hash — మరియు పాస్‌వర్డ్ — ఎప్పుడూ మీ పరికరం దాటి వెళ్లవు.

సంబంధిత సాధనాలు