Slaptažodžio saugumo tikrintuvas — Sužinokite, koks iš tikrųjų yra jūsų slaptažodžio saugumas, jo niekur nesiunčiant.

Patikrinimas vyksta išskirtinai jūsų naršyklėje. Niekas, ką įvedate, nėra siunčiama į serverį, saugoma ar registruojama, ir tai galite patikrinti atidarydami puslapį, o tada prieš atlikdami testą atsijungdami nuo interneto. Nepaisant to, patartina išbandyti slaptažodį, kuris savo stiliumi panašus į jūsų tikrąjį, o ne patį tikrąjį.

Ji apskaičiuoja, kiek bandymų reikėtų įsilaužėliui. Ji ieško dažniausiai naudojamų slaptažodžių, žodyno žodžių, paprastų raidžių ir simbolių pakeitimų, sekų, pavyzdžiui, „abc“ ar „1234“, pasikartojimų, klaviatūros sekų, pavyzdžiui, „qwerty“, ir metų skaičių, o tai, kas lieka, vertina kaip atsitiktinius simbolius. Laimi pigiausias paaiškinimas, nes būtent taip elgiasi tikras įsilaužėlis.

Entropija – tai būdas skaičiuoti spėjimų skaičių. Kiekvienas papildomas bitas padvigubina reikalingų spėjimų skaičių, taigi 60 bitų yra tūkstantį kartų daugiau nei 50. Apytikriai galima teigti, kad mažiau nei 28 bitai yra labai silpna apsauga, 60–80 bitų – stipri, o daugiau nei 80 bitų – labai stipri daugeliui naudojimo atvejų.

Žodžiai iš žodyno yra kur kas lengviau nuspėjami nei atsitiktinės raidės. Iš keturių nesusijusių atsitiktinių žodžių sudaryta frazė vis tiek gali būti stipri, tačiau dažnai vartojamos frazės, dainų eilutės ir žodžiai, kurie jums kažką reiškia, yra atspėjami labai greitai. Ilgis labiausiai padeda tada, kai pasirinkimai, kuriais jis grindžiamas, yra tikrai atsitiktiniai.

Labai nedaug. Piktadariai žino įprastus simbolių pakeitimus, pavyzdžiui, @ vietoj „a“, 0 vietoj „o“ ir 3 vietoj „e“, ir juos išbando automatiškai. Patikrinimo programa juos traktuoja kaip nedidelę papildomą sąnaudą, o ne kaip tikrą naują simbolį.

Jie rodo vidutinį laiką, kuris atitinka pusę visų bandymų skaičiaus, trijose situacijose: svetainėje, kurioje per valandą leidžiama atlikti apie 100 bandymų; pavogtoje duomenų bazėje, apsaugotoje lėtu hash algoritmu, kurio greitis – 10 000 bandymų per sekundę; ir pavogtoje duomenų bazėje su greitu hash algoritmu, kurio greitis – 10 milijardų bandymų per sekundę. Šie greičiai yra tik apytikriai apskaičiuoti, todėl rezultatus reikėtų vertinti kaip orientacinius.

Taip. Saugumo lygis apima tik atspėjimo tikimybę. Slaptažodį vis tiek galima pavogti naudojant sukčiavimo metodus, kenkėjišką programinę įrangą, pasinaudojant duomenų nutekėjimu svetainėje arba pakartotinai jį naudojant ten, kur jis buvo pavogtas. Būtent todėl unikalus slaptažodis kiekvienai paskyrai ir dviejų veiksnių autentifikavimas yra ne mažiau svarbūs nei saugumo balas.

Ne. Tai daryti reikštų, kad informacija apie jūsų slaptažodį būtų siunčiama kitai tarnybai, o šis įrankis yra sukurtas taip, kad to išvengtų. Jis žino tik trumpą įdiegtą labai dažnų slaptažodžių sąrašą, todėl šiam tikslui naudokite slaptažodžių tvarkyklėje arba naršyklėje esančią duomenų nutekėjimo stebėjimo paslaugą.

Geriau jį pakeiskite, nei bandykite jį patobulinti. Pasinaudokite slaptažodžių generatoriumi, kad sugeneruotumėte ilgą atsitiktinį slaptažodį, arba pasirinkite slaptažodžio frazę, sudarytą iš keturių–šešių tarpusavyje nesusijusių žodžių, ir išsaugokite ją slaptažodžių tvarkyklėje. Tada įjunkite dviejų veiksnių autentifikavimą svarbiose paskyrose.