Paano tinutukoy ng tagasuri kung malakas ang aking password?

Tinatantya nito ang entropy mula sa mga uri ng karakter at haba, pagkatapos ay binabawasan para sa mga pattern tulad ng magkakasunod na letra sa keyboard, taon, paulit-ulit na karakter, at karaniwang salita. Makakakuha ka ng antas mula Napakahina hanggang Malakas, kasama ang checklist ng mga kinakailangan.

Ipinapadala ba kahit saan ang aking password kapag tina-type ko ito?

Hindi. Ang pagsusuri ng lakas ay tumatakbo sa iyong device. Tanging kung iki-click mo ang Suriin laban sa mga kilalang data breach, o paganahin ang awtomatikong pagsusuri, isang 5-character na SHA-1 hash prefix ang mapupunta sa Have I Been Pwned range API.

Ano ang ibig sabihin ng pagtatantya ng oras ng pag-crack?

Ipinapakita nito kung gaano katagal ang maaaring paghula pagkatapos nakawin ng isang attacker ang naka-hash na password: 10 bilyong hula bawat segundo para sa mabilis na hash, 10,000 bawat segundo para sa mabagal na hash na istilong bcrypt. Ang mga rate-limited na pag-login ay mas mahirap atakihin.

Bakit ang aking mahabang password ay nire-rate na Mahina?

Ang haba lamang ay hindi sapat. Ang mga karaniwang password, mga salita sa diksyunaryo na may mga pagpapalit tulad ng @ para sa a, magkakasunod na letra sa keyboard, taon, at paulit-ulit na karakter ay nagpapababa ng iskor. Ang listahan ng Ano ang aayusin ay pinapangalanan ang mga nakitang problema.

Paano ako makakakuha ng malakas na password na gagamitin?

I-click ang Gawan ako ng matibay na passphrase para sa isang random na passphrase na nabuo sa iyong device na may secure na randomness, pagkatapos ay gamitin ang Subukan dito upang suriin ito. I-save ito sa isang password manager.

Oo. Libre ang bawat tool, walang account at walang credit card. Ang trabaho ay tumatakbo sa iyong device sa halip na sa aming mga server, kaya ito nananatiling libre.

Gumagana ba ito sa mobile?

Oo. Gumagana ito sa mga kasalukuyang mobile browser sa iOS at Android, nang walang ini-install.

🔒

Libreng Tagasuri ng Lakas ng Password

Suriin kung gaano kalakas ang iyong password gamit ang entropy analysis, mga tantya ng crack time, at isang detalyadong checklist ng mga kinakailangan. Tumatakbo nang buo sa iyong browser.

Tumatakbo sa iyong browserWalang pag-sign up, walang pop-upHindi kailangan ng loginLibre magpakailanman

Password

Sa iyong device lang tumatakbo ang pagsusuri ng lakas. Ang opsyonal na breach check sa ibaba ay nagpapadala ng unang 5 character ng SHA-1 hash (hindi kailanman ang mismong password) sa pwnedpasswords.com.

Heuristic lamang. Tantiya ang score batay sa istruktura at mga listahan ng karaniwang password. Para sa mga na-leak na password, mas maaasahang pagsusuri ang breach check sa ibaba.

Mga karaniwang gamit

Suriin ang Lakas ng Password Bago mag-Sign UpSubukan kung ang password ay sapat na malakas bago lumikha ng bagong account sa anumang website o app.
Tiyakin na ang Password ay Nakatuon sa Security PolicySuriin na ang password ay sumusunod sa organisational security policy: haba, character diversity, walang common password.
Turuan ng Password Security ConceptGamitin ang entropy at crack time estimate upang turuan ang mga estudyante at empleyado kung bakit ang ilang password ay mahina.
Subukan ang Iyong Password Manager Master PasswordTiyakin na ang password manager master password ay tunay na malakas — ito ay protektahan ang lahat ng iba pang password.
Security Audit Password Strength ReviewSuriin ang lakas ng password bilang bahagi ng security audit checklist. Suriin ang entropy, crack time, at common password detection.

Paano ito Gumagana

Buong tumatakbo sa iyong browser ang pagsusuri ng lakas gamit ang hand-written na JavaScript engine — walang library, walang server. Pinagsasama nito ang math ng character-pool entropy, pagtukoy ng pattern (keyboard walk, paulit-ulit na character, karaniwang pagpapalit), at opsyonal na breach lookup na gumagamit ng Web Crypto API at k-anonymity kaya hindi kailanman umaalis sa device mo ang password mo.

1
Kinakalkula ang pool entropy
Habang nagta-type ka, sinusukat ng tool kung aling mga klase ng character ang naroon — lowercase (26), uppercase (26), digit (10), simbolo (32) — pinaparami ang kabuuang laki ng pool sa log2 para makuha ang bits ng entropy bawat character, pagkatapos ay pinaparami sa haba ng password. Nagsisimula sa mga 47 bits ang 10-character na password na puro lowercase.
2
Ina-apply ang mga bawas dahil sa pattern
Pagkatapos, binabawasan ang raw na entropy dahil sa predictable na istruktura: nagkakahalaga ng 10 bits bawat isa ang mga keyboard walk gaya ng 'qwe' o 'asd', sunud-sunod na run gaya ng 'abc' o '321', apat-na-digit na taon (1900–2099), at paulit-ulit na character. Binabaligtad din ng tool ang mga karaniwang l33t na pagpapalit (@ → a, 0 → o, $ → s) at tinatanggal ang mga digit sa dulo para mahuli ang 'P@ssw0rd1' bilang ang kilalang karaniwang password na 'password' na talagang ito.
3
Itinatakda ang score at oras ng pag-crack
Ang inayos na entropy at isang siyam-na-item na checklist (haba, klase ng character, walang paulit-ulit na run, hindi kilalang karaniwang password) ang magkasamang nagtatakda ng score mula Very Weak hanggang Strong. Tinatantiya ang oras ng pag-crack sa pag-aakalang 10 bilyong hula bawat segundo — karaniwang numero ng offline na GPU attack — na kinakalkula bilang 2^entropy / 10,000,000,000.
4
Opsyonal na pagsuri ng breach gamit ang k-anonymity
Kung iki-click mo ang 'Check against known breaches', hina-hash ng Web Crypto API ang password mo gamit ang SHA-1 nang lokal sa browser. Ang unang 5 hex character lang ng hash na iyon ang ipinapadala sa range API ng Have I Been Pwned; itinutugma sa client-side ang suffix. Hindi kailanman umaalis sa device mo ang buong hash — at ang password mismo.

Hindi kailanman ipinapadala kahit saan ang password mo — tumatakbo nang lokal sa JavaScript ang lahat ng pagsusuri ng lakas, at gumagamit ang opsyonal na pagsuri ng breach ng k-anonymity (5-character na hash prefix lang ang ipinapadala sa Have I Been Pwned API, kaya matematikong imposible para sa serbisyong iyon na mabuo ulit ang password mo).

Mga Kaugnay na Tool

🛡️

Tagasuri ng Password Breach

Suriin kung lumabas ang isang password sa mga kilalang paglabag ng data sa pamamagitan ng Have I Been Pwned — gamit ang k-anonymity, kaya ang password ay naka-hash nang lokal at isang 5-character na hash prefix lamang ang ipinapadala. Hindi kailanman lumalabas ang password mismo sa iyong browser.

Subukan

🔐

Tagabuo ng Password

Gumawa ng malalakas at random na password na may sariling haba, uri ng karakter, at mga hindi isasama. Libre, walang login.

Subukan

🔓

I-unlock ang PDF

Alisin ang password mula sa isang PDF na mabubuksan mo, o alisin ang mga paghihigpit nito sa pag-print, pagkopya at pag-edit. Ilang file nang sabay-sabay. Tumatakbo sa iyong browser; walang ina-upload.

SubukanLokal ang mga file