Kontrola síly hesla — Zjistěte, jak silné je vaše heslo ve skutečnosti, aniž byste ho kamkoli odesílali.

Co je to nástroj pro kontrolu síly hesla?

Nástroj pro kontrolu síly hesla odhaduje, jak dlouho by heslo odolalo někomu, kdo by se ho pokoušel uhodnout. Namísto zaškrtávání políček, jako je například „jedno velké písmeno“ a „jedna číslice“, klade lepší otázku: kolik pokusů by to vyžadovalo?

To je důležité, protože mnoho hesel, která splňují pravidla daného webu, lze stále snadno uhodnout. Heslo „Password1!“ obsahuje velké písmeno, číslici a symbol, a přesto patří mezi první možnosti, které útočník vyzkouší. Tento nástroj hledá právě takové zvyky, jako jsou běžná hesla, běžná slova, sekvence kláves, číselné řady a roky, a informuje vás o tom, co našel.

Aplikace běží přímo na vašem zařízení a nevyžaduje žádný účet.

Proč si lidé kontrolují heslo

Jak se vypočítává skóre síly

Tento nástroj rozdělí vaše heslo na nejjednodušší části, které by útočník mohl uhodnout. Takovou částí může být běžné heslo, slovo ze slovníku (s velkými písmeny i bez nich a s možnými záměnami podobných znaků), posloupnost jako například abcd nebo 9876, opakující se znak nebo blok znaků, sekvence kláves jako například asdf nebo rok. Zbytek se oceňuje jako náhodné znaky z použité sady: malá písmena, velká písmena, číslice a symboly.

Každý prvek se převede na entropické bity a sečte se. Z tohoto součtu se pak vybere hodnocení: méně než 28 bitů znamená „Velmi slabé“, do 36 bitů „Slabé“, do 60 bitů „Průměrné“, do 80 bitů „Silné“ a nad 80 bitů „Velmi silné“. Jedná se o stejné kategorie, jaké používá Generátor hesel, takže skóre obou nástrojů jsou srovnatelná.

Údaje o době potřebné k uhádnutí představují průměrný počet pokusů vydělený předpokládanou rychlostí odhadování. Tři rychlosti jsou: 100 pokusů za hodinu u webu s omezenou rychlostí, 10 000 za sekundu u odcizené databáze s pomalým hashováním, jako je bcrypt, a 10 miliard za sekundu u rychlého hashování. Vestavěné seznamy jsou krátké, takže skutečný útočník s mnohem rozsáhlejšími seznamy by dosáhl stejných nebo lepších výsledků.

Jak zkontrolovat heslo

1. Do pole zadejte nebo vložte heslo. Skóre se aktualizuje během zadávání.
2. Použijte tlačítko „Zobrazit“, pokud chcete vidět, co jste zadali, a tlačítko „Vymazat“, chcete-li začít znovu.
3. Přečtěte si hodnocení, entropii a tři hodnoty času potřebného k uhádnutí.
4. Projděte si nalezené údaje a návrhy pod nimi a v případě potřeby heslo změňte.

Jednoduché tipy

• Délka vítězí nad složitostí. U důležitých účtů je vhodným cílem délka šestnácti nebo více znaků.
• Heslo složené ze čtyř až šesti náhodných, navzájem nesouvisejících slov je jak silné, tak i snáze zapamatovatelné.
• Nevytvářejte heslo na základě jména, data narození, domácího mazlíčka nebo oblíbeného týmu. Právě ty se hádají jako první.
• Pro každý účet používejte jiné heslo a ukládejte je do správce hesel.
• Zapněte dvoufaktorové ověřování všude tam, kde je k dispozici.

Omezení a ochrana osobních údajů