Cum se folosește
- Tastează sau lipește parola în casetă. Este ascunsă implicit; folosește „Afișează” pentru a verifica ce ai introdus.
- Citește eticheta de putere, valorile de entropie și estimarea aproximativă a timpului de spargere.
- Analizează tiparele detectate și urmează sfaturile pentru a face parola mai greu de ghicit.
Cum funcționează
Verificatorul pornește de la entropia setului de caractere: numărul de caractere posibile (26 de litere mici, 26 de litere mari, 10 cifre, 33 de simboluri ASCII inclusiv spațiul și 100 pentru orice alt caracter, cum ar fi literele cu diacritice sau emoji) ridicat la puterea lungimii, exprimat în biți ca log2(set) × lungime. Această valoare presupune că fiecare caracter a fost ales aleatoriu, ceea ce rareori este adevărat pentru parolele create de oameni.
Apoi caută tipare pe care atacatorii le încearcă mai întâi și atribuie fiecărei părți recunoscute doar biții necesari pentru a ghici tiparul: o listă încorporată cu cele 1.000 de parole cel mai des întâlnite, aproximativ 3.000 de cuvinte englezești frecvente și 600 de prenume obișnuite (inclusiv după anularea leetspeak, de exemplu 4→a, 3→e, 0→o, $→s), succesiuni de taste precum qwerty și asdf, secvențe precum abc sau 4321, caractere sau blocuri repetate, ani din 1900 până în 2099 și date precum 12/05/1990 sau 19900512. Rezultatul este „estimarea după tipare”. Metoda este similară ca spirit cu estimatorul open-source zxcvbn, dar mai simplă.
Timpul de spargere presupune 10 miliarde de încercări pe secundă, aproximativ cât obțin câteva plăci grafice moderne împotriva unui hash rapid și fără sare, precum MD5 sau SHA-1, într-un atac offline, și că, în medie, trebuie încercată jumătate din posibilitățile rămase. Atacurile online asupra unui formular de autentificare sunt mult mai lente; hashurile lente bine configurate sunt, de asemenea, mult mai lente. Tratați cifra ca pe un ordin de mărime, nu ca pe o garanție. Verificatorul nu știe dacă parola dvs. a apărut într-o breșă de date.
Exemple
O parolă tipică „care pare puternică”
„Summer2023!” are 11 caractere și toate cele patru tipuri de caractere, deci entropia setului de caractere este de aproximativ 72 de biți. Verificatorul găsește cuvântul „Summer” și anul 2023, iar estimarea scade la aproximativ 22 de biți: foarte slabă, poate fi ghicită în mult sub o secundă offline.
Leetspeak-ul nu ajută
„P@55w0rd” este recunoscută ca „password” cu substituții, una dintre cele mai comune parole. Este evaluată ca foarte slabă, indiferent câte simboluri conține.
O parolă aleatorie
O parolă de 16 caractere creată de un generator, precum „v7#Qm!2pXr9$Lw4z”, nu are tipare detectabile. Estimarea sa este egală cu valoarea setului de caractere, de aproximativ 105 biți, și este considerată foarte puternică.
Întrebări frecvente
Este sigur să introduc aici parola mea reală?
Analiza rulează complet în browserul tău, cu JavaScript, pe această pagină. Parola nu este trimisă către un server, nu este salvată și nu este inclusă în statistici. Dacă preferi, verifică o parolă cu aceeași structură în loc de cea reală.
De ce este parola mea mai slabă decât sugerează numărul de entropie?
Entropia bazată pe setul de caractere presupune că fiecare caracter este aleatoriu. Cuvintele, numele, datele și tiparele de tastatură sunt încercate devreme de instrumentele de spargere, așa că verificatorul le consideră mult mai ușor de ghicit. Valoarea „estimare după tipare” reflectă acest lucru.
Verifică dacă parola mea a fost compromisă?
Nu. Compară doar cu o listă încorporată de 1.000 de parole foarte comune și estimează cât de ușor poate fi ghicită. Verificarea expunerii într-o breșă necesită un serviciu separat; dacă folosești unul, alege unul care primește doar o parte din hash-ul parolei.
Care este un obiectiv potrivit?
Pentru majoritatea conturilor, urmărește „puternică” (60 de biți sau mai mult după tipare). Pentru parola principală a unui manager de parole sau pentru contul de e-mail, urmărește „foarte puternică” (80 de biți sau mai mult), de exemplu o frază de acces din șase cuvinte aleatorii.
De ce oferă rezultate diferite diferitele indicatoare de putere?
Fiecare indicator folosește propriile liste de cuvinte, reguli de tipare și ipoteze despre viteza atacatorului. Indicatoarele simple numără doar tipurile de caractere, ceea ce supraestimează parole precum „Parola1!”. Folosește orice estimare ca orientare, nu ca măsură exactă.
Confidențialitate
Parola este analizată doar în browserul tău. Nu este încărcată, stocată, înregistrată sau trimisă către statistici; se înregistrează doar un eveniment anonim că instrumentul a fost folosit. Listele de parole comune și de cuvinte fac parte din pagină, deci nu se face nicio interogare în rețea.