مفت پاس ورڈ مضبوطی جانچ

یہ کیسے کام کرتا ہے

مضبوطی کا تجزیہ مکمل طور پر آپ کے براؤزر میں ہاتھ سے لکھے JavaScript انجن سے ہوتا ہے — نہ لائبریری، نہ سرور۔ یہ حروف کے ذخیرے کی entropy کا حساب، پیٹرن کی شناخت (کی بورڈ پر ترتیب، دہرائے گئے حروف، عام متبادلات) اور ایک اختیاری breach تلاش کو ملاتا ہے جو Web Crypto API اور k-anonymity استعمال کرتی ہے تاکہ آپ کا پاس ورڈ کبھی آپ کے آلے سے باہر نہ جائے۔

1. 1
   ذخیرے کی entropy کا حساب

   ٹائپ کرتے ہوئے ٹول ناپتا ہے کہ کون سے حرفی زمرے موجود ہیں — چھوٹے حروف (26)، بڑے حروف (26)، ہندسے (10)، علامات (32) — کل ذخیرے کے سائز کا log2 لے کر فی حرف entropy bits نکالتا ہے، پھر پاس ورڈ کی لمبائی سے ضرب دیتا ہے۔ 10 حروف کا صرف چھوٹے حروف والا پاس ورڈ تقریباً 47 bits سے شروع ہوتا ہے۔
2. 2
   پیٹرن کی سزائیں لاگو ہوتی ہیں

   پھر خام entropy قابل پیش گوئی ساخت کے لیے کم کی جاتی ہے: 'qwe' یا 'asd' جیسی کی بورڈ ترتیب، 'abc' یا '321' جیسے سلسلے، چار ہندسی سال (1900–2099) اور دہرائے گئے حروف کے سلسلے ہر ایک 10 bits کم کرتے ہیں۔ ٹول عام l33t متبادلات (@ → a، 0 → o، $ → s) بھی الٹتا ہے اور آخری ہندسے ہٹاتا ہے تاکہ 'P@ssw0rd1' کو پہچانے کہ یہ دراصل معروف عام پاس ورڈ 'password' ہے۔
3. 3
   اسکور اور توڑنے کا وقت مقرر ہوتا ہے

   ایڈجسٹ شدہ entropy اور نو نکاتی چیک لسٹ (لمبائی، حرفی زمرے، دہرائے سلسلے نہیں، معروف عام پاس ورڈ نہیں) مل کر Very Weak سے Strong تک اسکور طے کرتی ہیں۔ توڑنے کا وقت 10 ارب اندازے فی سیکنڈ فرض کر کے نکالا جاتا ہے — آف لائن GPU حملوں کا عام عدد — 2^entropy / 10,000,000,000 کے طور پر۔
4. 4
   k-anonymity سے اختیاری breach جانچ

   اگر آپ 'معلوم breaches کے مقابلے جانچیں' پر کلک کریں تو Web Crypto API براؤزر میں مقامی طور پر SHA-1 سے آپ کا پاس ورڈ hash کرتی ہے۔ اس hash کے صرف پہلے 5 ہیکس حروف Have I Been Pwned range API کو بھیجے جاتے ہیں؛ باقی حصہ کلائنٹ سائیڈ ملایا جاتا ہے۔ مکمل hash — اور خود پاس ورڈ — کبھی آپ کے آلے سے باہر نہیں جاتے۔

متعلقہ ٹولز