Pirms apstiprināt
Pārbaudiet, vai parole, ko gatavojaties izmantot jaunajam kontam, ir pietiekami droša, pirms tā kļūst par to, uz kuru paļaujaties.
Paroles drošības pārbaudītājs — Uzziniet, cik droša patiesībā ir jūsu parole, to nekur neatsūtot.
Ierakstiet paroli un uzreiz saņemiet objektīvu novērtējumu. Pārbaudītājs meklē izplatītas paroles, vienkāršus vārdus, tastatūras kombinācijas, secības un gadus, pēc tam parāda aptuveno entropiju un to, cik ilgs laiks būtu nepieciešams, lai uzminētu paroli trīs reālistiskās situācijās. Viss tiek aprēķināts jūsu ierīcē, un nekas no jūsu ievadītā netiek nosūtīts ārpus tās.
Pārbaudīt paroli
Pārbaudīts jūsu pārlūkprogrammā, nekad nav nosūtīts nekur
Pārbaudīt paroli
Pārbaudīts jūsu ierīcē. Nekas no tā, ko jūs ievadāt, netiek nosūtīts, saglabāts vai reģistrēts.
Mūsu secinājumi
- •Type a password to see what stands out.
Kā to padarīt stiprāku
- •Suggestions will appear here.
Jūsu rezultāts
Spēks
–
Lai sāktu, ievadiet paroli.
–Garums
–Rakstzīmju tipi
–Aplēstā entropija
–Guesses needed (avg)
Vidējais laiks, kas nepieciešams, lai uzminētu
Tīmekļa vietne, kas ierobežo mēģinājumu skaitu līdz 100 stundā–
Nozagta datu bāze, lēns hašēšanas process (10 000 reizes sekundē) –
Nozagta datu bāze, ātrs hašēšanas process (10 miljardi sekundē)–
Šie ir aprēķini, kas balstās uz pieņēmumiem par ātrumu, nevis solījumi. Augsts rezultāts nepasargā jūs no pikšķerēšanas, ļaunprogrammatūras vai paroles atkārtotas izmantošanas.
Ceļvedis
Ceļvedis par paroles drošības pārbaudi: kas padara paroli grūti uzminamu
Kā tiek aprēķināts rezultāts un ko ar to darīt.
Kas ir paroles drošības pārbaudītājs?
Paroles drošības pārbaudītājs novērtē, cik ilgi parole izturētu mēģinājumu to uzminēt. Tā vietā, lai atzīmētu izvēles rūtiņas, piemēram, „viens lielais burts” un „viens cipars”, tas uzdod labāku jautājumu: cik daudz mēģinājumu būtu nepieciešami?
Tas ir svarīgi, jo daudzas paroles, kas atbilst vietnes noteikumiem, joprojām ir viegli uzminamas. Parolei „Password1!” ir liels burts, cipars un simbols, taču tā joprojām ir viena no pirmajām parolēm, ko uzbrucējs izmēģina. Šis pārbaudītājs meklē šādus paradumus, piemēram, izplatītas paroles, parastos vārdus, tastatūras kombinācijas, secības un gadus, un informē jūs par to, ko ir atklājis.
Tā darbojas jūsu ierīcē, un tai nav nepieciešams konts.
Kāpēc cilvēki pārbauda paroli
Izglītība un informētības veicināšana
Izmantojot reāllaika rezultātus, parādiet ģimenei, studentiem vai kolēģiem, kāpēc gara parole ir labāka par īsu, bet sarežģītu.
Senu ieradumu pārskatīšana
Pārbaudi, kāda veida paroles tu parasti izvēlies, un uzzini, kādi modeļi padara tās viegli uzminamas.
Kā tiek aprēķināts spēka rādītājs
Pārbaudītājs sadala jūsu paroli vismazāk aizsargātās daļās, kuras uzbrucējs varētu uzminēt. Daļa var būt izplatīta parole, vārdnīcas vārds (ar vai bez lielajiem burtiem un līdzīgu burtu aizstājumiem), secība, piemēram, „abcd” vai „9876”, atkārtots rakstzīmes vai rakstzīmju bloks, tastatūras kombinācija, piemēram, „asdf”, vai gads. Viss, kas paliek pāri, tiek novērtēts kā nejauši simboli no jūsu izmantotā kopuma: mazie burti, lielie burti, cipari un simboli.
Katra daļa tiek pārvērsta entropijas vienībās un saskaitīta. Pēc tam no šī kopējā rezultāta tiek izvēlēts novērtējums: zem 28 bitiem ir „Ļoti vājš”, līdz 36 – „Vājš”, līdz 60 – „Vidējs”, līdz 80 – „Spēcīgs” un virs tā – „Ļoti spēcīgs”. Šīs ir tās pašas kategorijas, ko izmanto paroles ģenerators, tādēļ abu rīku rezultātus var salīdzināt.
Rādītāji „laiks līdz pareizajai atbildei” tiek aprēķināti, vidējo mēģinājumu skaitu dalot ar pieņemto mēģinājumu ātrumu. Trīs ātruma rādītāji ir: 100 mēģinājumi stundā — ierobežotas caurlaidspējas tīmekļa vietnei, 10 000 mēģinājumi sekundē — nozagtai datu bāzei ar lēnu hašēšanas algoritmu, piemēram, bcrypt, un 10 miljardi mēģinājumu sekundē — ātram hašēšanas algoritmam. Iebūvētie saraksti ir īsi, tāpēc reāls uzbrucējs ar daudz lielākiem sarakstiem sasniegtu tikpat labus vai pat labākus rezultātus.
Kā pārbaudīt paroli
- Ierakstiet vai ielīmējiet paroli laukā. Rezultāts atjauninās, tiklīdz sākat rakstīt.
- Izmantojiet pogu „Rādīt”, ja vēlaties redzēt to, ko esat ievadījuši, un pogu „Dzēst”, lai sāktu no jauna.
- Izlasiet novērtējumu, entropiju un trīs skaitļus, kas raksturo laiku, kas nepieciešams, lai uzminētu.
- Pārskatiet atrasto informāciju un zem tās esošos ieteikumus, pēc tam mainiet paroli, ja tas ir nepieciešams.
Vienkārši padomi
- Garums ir svarīgāks par sarežģītību. Sešpadsmit vai vairāk rakstzīmes ir labs mērķis svarīgiem kontiem.
- Parole, kas sastāv no četriem līdz sešiem nejaušiem, savstarpēji nesaistītiem vārdiem, ir gan droša, gan vieglāk iegaumējama.
- Neveidojiet paroli, izmantojot vārdu, dzimšanas datumu, mājdzīvnieka vārdu vai iecienītās komandas nosaukumu. Tās ir pirmās, ko mēģina uzminēt.
- Katram kontam izmantojiet atšķirīgu paroli un glabājiet tās paroles pārvaldniekā.
- Ieslēdziet divpakāpju autentifikāciju visur, kur tā ir pieejama.
Ierobežojumi un privātums
Privātums
Jūsu parole tiek analizēta jūsu pārlūkprogrammā. Tā netiek augšupielādēta, saglabāta vai reģistrēta, un lapa uz serveri nenosūta nekādu informāciju par to, ko jūs ievadāt. Lai justos vēl drošāk, izmēģiniet paroli, kas ir līdzīga jūsu patiesajai, nevis pašu patieso paroli.
Ierobežojumi
Šis novērtējums ir aptuvena aplēse, kas balstās uz nelielu iebūvētu bieži lietoto parolju sarakstu un dažiem modeļiem, tāpēc tas var nepamanīt lietas, ko atklātu plašāks uzbrucēju saraksts, un tas nespēj atšķirt nejaušas mazās burtus no vārdiem, tāpēc parolēm, kas sastāv tikai no mazajiem burtiem, tiek piešķirts piesardzīgs novērtējums. Tas nespēj noteikt, vai parole ir parādījusies kādā datu noplūdē, un nesniedz informāciju par pikšķerēšanu, ļaunprogrammatūru vai paroles atkārtotu izmantošanu dažādās vietnēs.
Bieži uzdotie jautājumi
Bieži uzdotie jautājumi par paroles drošības pārbaudītāju
Vai šeit ir droši ievadīt savu īsto paroli?
Pārbaude notiek pilnībā jūsu pārlūkprogrammā. Nekas no tā, ko jūs ievadāt, netiek nosūtīts uz serveri, saglabāts vai reģistrēts, un to varat pārliecināties, ielādējot lapu un pēc tam pārslēdzoties uz bezsaistes režīmu, pirms sākat pārbaudi. Tomēr ieteicams pārbaudīt paroli, kas stilistiski līdzinās jūsu patiesajai, nevis pašu patieso paroli.
Kā pārbaudītājs nosaka, ka parole ir vāja?
Tā aprēķina, cik daudz mēģinājumu būtu nepieciešams uzbrucējam. Tā meklē izplatītus parolus, vārdnīcas vārdus, vienkāršas burtu aizstāšanu ar simboliem, secības, piemēram, „abc” vai „1234”, atkārtojumus, tastatūras secības, piemēram, „qwerty”, un gadus, pēc tam atlikušo daļu novērtē kā nejaušus simbolus. Uzvar visvienkāršākais skaidrojums, jo tieši tā rīkojas reāls uzbrucējs.
Ko nozīmē šie entropijas rādītāji?
Entropija ir veids, kā aprēķināt pieņēmumu skaitu. Katrs papildu bits divkāršo nepieciešamo pieņēmumu skaitu, tādēļ 60 biti ir tūkstoš reižu vairāk nekā 50. Aptuveni var teikt, ka mazāk nekā 28 biti ir ļoti vāja aizsardzība, 60 līdz 80 — spēcīga, bet vairāk nekā 80 — ļoti spēcīga lielākajā daļā lietojumu.
Kāpēc gara parole, kas sastāv no vienkāršiem vārdiem, joprojām tiek uzskatīta par vāju?
Vārdnīcā atrodamie vārdi ir daudz paredzamāki nekā nejauši izvēlētas burti. Frāze, kas sastāv no četriem nesaistītiem, nejauši izvēlētiem vārdiem, joprojām var būt spēcīga, taču bieži lietotas frāzes, dziesmu rindas un vārdi, kas saistīti ar tevi, tiek atminēti jau agrīnā posmā. Garums palīdz visvairāk tad, ja izvēle, kas tam pamatā, ir patiesi nejauša.
Vai palīdz, ja burtus aizstāj ar simboliem, piemēram, p@ssw0rd?
Ļoti maz. Uzbrucēji zina parastās aizstāšanas, piemēram, @ vietā a, 0 vietā o un 3 vietā e, un automātiski tās izmēģina. Pārbaudītājs tās uztver kā nelielas papildu izmaksas, nevis kā patiesi jaunu rakstzīmi.
Kādi pieņēmumi ir pamatā „laiks līdz pareizajai atbildei” rādītājiem?
Tie parāda vidējo laiku, kas atbilst pusei no visiem mēģinājumiem, trīs dažādās situācijās: tīmekļa vietnē, kas ierobežo mēģinājumu skaitu līdz aptuveni 100 stundā; nozagtajā datu bāzē, kas aizsargāta ar lēnu hašēšanas algoritmu, kurā tiek veikti 10 000 mēģinājumu sekundē; un nozagtajā datu bāzē ar ātru hašēšanas algoritmu, kurā tiek veikti 10 miljardi mēģinājumu sekundē. Ātrumi ir aptuveni aprēķināti, tāpēc rezultātus uzskatiet par orientējošiem.
Vai paroli, kas novērtēta kā „ļoti stipra”, tomēr var uzlauzt?
Jā. Drošības līmenis attiecas tikai uz pareizības novērtējumu. Paroli joprojām var iegūt, izmantojot pikšķerēšanu, ļaunprogrammatūru, datu noplūdi vietnē vai atkārtoti izmantojot to vietā, kurā ir notikusi datu noplūde. Tāpēc unikāla parole katram kontam un divpakāpju autentifikācija ir tikpat svarīgas kā drošības rādītājs.
Vai šī pārbaude nosaka, vai mana parole ir noplūdusi kādā datu noplūdes gadījumā?
Nē. Tas nozīmētu, ka kāda informācija par jūsu paroli tiktu nosūtīta citam pakalpojumam, ko šis rīks pēc savas būtības izvairās darīt. Tas pārzina tikai nelielu iebūvētu sarakstu ar ļoti izplatītām parolēm, tāpēc šim nolūkam izmantojiet paroles pārvaldniekā vai pārlūkprogrammā iebūvēto datu noplūdes uzraudzības pakalpojumu.
Ko man darīt, ja mana parole saņem zemu novērtējumu?
Labāk to nomainiet, nevis mēģiniet to pielāgot. Izmantojiet paroles ģeneratoru, lai izveidotu garu, nejaušu paroli, vai izvēlieties paroli, kas sastāv no četriem līdz sešiem savstarpēji nesaistītiem vārdiem, un saglabājiet to paroles pārvaldniekā. Pēc tam ieslēdziet divpakāpju autentifikāciju svarīgiem kontiem.
No cilvēkiem, kas izmanto šo rīku
Atsauksmes
Tiek ielādētas atsauksmes…
Turpini!
Vēl vairāk rīku kastē
Sākumlapā ir pieejami vēl desmitiem bezmaksas rīku, kuriem nav nepieciešama API atslēga.