Kiểm Tra Độ Mạnh Mật Khẩu miễn phí

Cách hoạt động

Phân tích độ mạnh chạy hoàn toàn trong trình duyệt bằng bộ máy JavaScript tự viết — không thư viện, không máy chủ. Nó kết hợp phép tính entropy tập ký tự, phát hiện mẫu (đi phím liền nhau, ký tự lặp lại, thay thế phổ biến) và kiểm tra rò rỉ tùy chọn dùng Web Crypto API và k-anonymity để mật khẩu của bạn không bao giờ rời khỏi thiết bị.

1. 1
   Tính entropy tập ký tự

   Khi bạn gõ, công cụ đo các loại ký tự có mặt — chữ thường (26), chữ hoa (26), chữ số (10), ký hiệu (32) — lấy log2 của tổng kích thước tập để có số bit entropy mỗi ký tự, rồi nhân với độ dài mật khẩu. Mật khẩu 10 ký tự toàn chữ thường bắt đầu ở khoảng 47 bit.
2. 2
   Áp dụng trừ điểm theo mẫu

   Entropy thô sau đó bị giảm do cấu trúc dễ đoán: đi phím liền như 'qwe' hoặc 'asd', dãy tuần tự như 'abc' hoặc '321', năm bốn chữ số (1900–2099) và chuỗi ký tự lặp lại, mỗi loại trừ 10 bit. Công cụ cũng đảo ngược các thay thế l33t phổ biến (@ → a, 0 → o, $ → s) và bỏ chữ số ở cuối để nhận ra 'P@ssw0rd1' thực chất là mật khẩu phổ biến 'password'.
3. 3
   Gán điểm và thời gian bẻ khóa

   Entropy đã điều chỉnh cùng danh sách kiểm tra chín mục (độ dài, loại ký tự, không có chuỗi lặp, không phải mật khẩu phổ biến đã biết) quyết định điểm từ Rất yếu đến Mạnh. Thời gian bẻ khóa được ước tính với giả định 10 tỷ lần đoán mỗi giây — con số điển hình của tấn công GPU ngoại tuyến — tính bằng 2^entropy / 10.000.000.000.
4. 4
   Kiểm tra rò rỉ tùy chọn qua k-anonymity

   Nếu bạn nhấp 'Kiểm tra với các vụ rò rỉ đã biết', Web Crypto API băm mật khẩu bằng SHA-1 cục bộ trong trình duyệt. Chỉ 5 ký tự hex đầu của hash được gửi đến range API của Have I Been Pwned; phần hậu tố được so khớp phía máy khách. Toàn bộ hash — và chính mật khẩu — không bao giờ rời khỏi thiết bị.

Công cụ liên quan