प्रतिबद्ध हुनु अघि
तपाईंले नयाँ खाताको लागि प्रयोग गर्न लागेको पासवर्ड राम्रो छ कि छैन हेर्नुहोस्, त्यो तपाईंले भर पर्ने पासवर्ड बन्नु अघि।
पासवर्ड टाइप गर्नुहोस् र तुरुन्तै इमानदार मूल्याङ्कन प्राप्त गर्नुहोस्। चेककर्ताले सामान्य पासवर्डहरू, साधारण शब्दहरू, कीबोर्ड रनहरू, अनुक्रमहरू र वर्षहरू खोज्छ, त्यसपछि अनुमानित एन्ट्रोपी र तीन यथार्थपरक परिदृश्यहरूमा अनुमान लगाउन कति समय लाग्नेछ देखाउँछ। सबै गणना तपाईंको उपकरणमै गरिन्छ र तपाईंले टाइप गरेको कुनै पनि कुरा उपकरण बाहिर जाँदैन।
अङ्क कसरी गणना गरिन्छ र यसलाई कसरी प्रयोग गर्ने।
पासवर्ड शक्ति जाँचकर्ताले अनुमान लगाउँछ कि कसैले पासवर्ड अनुमान लगाउन खोज्दा त्यो कति समयसम्म टिक्न सक्छ। एउटा ठूलो अक्षर र एउटा अंक जस्ता बक्सहरूमा टिक लगाउनुको सट्टा, यसले राम्रो प्रश्न सोध्छ: अनुमान लगाउन कति पटक प्रयास गर्नुपर्ने हुन्छ?
त्यो महत्त्वपूर्ण छ किनकि धेरै पासवर्डहरू जुन साइटका नियमहरू पूरा गर्छन्, अझै पनि अनुमान गर्न सजिला हुन्छन्। Password1! मा एउटा ठूलो अक्षर, एउटा अंक र एउटा चिन्ह छ, र यो अझै पनि आक्रमणकारीले पहिलो प्रयास गर्ने पासवर्डहरूमध्ये एक हो। यो जाँचकर्ताले ती बानीहरू खोज्छ, जस्तै सामान्य पासवर्डहरू, साधारण शब्दहरू, कीबोर्ड रनहरू, अनुक्रमहरू र वर्षहरू, र यसले के फेला पार्यो भनेर तपाईंलाई बताउँछ।
यो तपाईंको उपकरणमा चल्छ र यसका लागि खाता आवश्यक पर्दैन।
तपाईंले नयाँ खाताको लागि प्रयोग गर्न लागेको पासवर्ड राम्रो छ कि छैन हेर्नुहोस्, त्यो तपाईंले भर पर्ने पासवर्ड बन्नु अघि।
लाइभ स्कोर प्रयोग गरेर परिवार, विद्यार्थी वा सहकर्मीहरूलाई देखाउनुहोस् कि लामो पासफ्रेजले छोटो जटिल पासफ्रेजलाई किन जित्छ।
तपाईंले प्रायः रोज्ने पासवर्डको शैली परीक्षण गर्नुहोस् र कुन ढाँचाहरूले यसलाई अनुमान गर्न सजिलो बनाउँछन् पत्ता लगाउनुहोस्।
चेकरले तपाईंको पासवर्डलाई आक्रमणकारीले अनुमान लगाउन सक्ने सबैभन्दा सस्तो टुक्राहरूमा विभाजन गर्छ। एउटा टुक्रा सामान्य पासवर्ड, शब्दकोशको शब्द (ठूला अक्षर वा मिल्दोजुल्दो अक्षरहरू सहित वा बिना), abcd वा 9876 जस्ता अनुक्रम, दोहोरिएको अक्षर वा ब्लक, asdf जस्ता किबोर्ड रन, वा कुनै वर्ष हुन सक्छ। बाँकी रहेको कुनै पनि कुरा तपाईंले प्रयोग गर्नुभएको सेट (सानो अक्षर, ठूलो अक्षर, अंक र प्रतीकहरू) का यादृच्छिक अक्षरहरूको रूपमा मूल्य निर्धारण गरिन्छ।
प्रत्येक टुक्रालाई एन्ट्रोपीका बिटहरूमा परिणत गरी जोडिन्छ। त्यस कुलबाट रेटिङ छानिन्छ: २८ बिटभन्दा कमलाई 'धेरै कमजोर', ३६ बिटसम्मलाई 'कमजोर', ६० बिटसम्मलाई 'मध्यम', ८० बिटसम्मलाई 'मजबुत' र त्यसभन्दा माथि 'धेरै मजबूत' भनिन्छ। यी पासवर्ड जेनेरेटरले प्रयोग गर्ने उस्तै श्रेणीहरू हुन्, त्यसैले दुवै उपकरणबीच स्कोर तुलनायोग्य हुन्छ।
अनुमान लगाउन लाग्ने समयका आँकडाहरूले औसत अनुमान संख्यालाई अनुमानित गतिले भाग गर्दछन्। तीन गतिहरू हुन्: रेट-लिमिटेड वेबसाइटका लागि प्रति घण्टा १०० अनुमान, bcrypt जस्ता ढिलो ह्यास भएको चोरी गरिएको डेटाबेसका लागि प्रति सेकेन्ड १०,००० अनुमान, र छिटो ह्यासका लागि प्रति सेकेन्ड १० अर्ब अनुमान। अन्तर्निर्मित सूचीहरू छोटो छन्, त्यसैले धेरै ठूला सूचीहरू भएको वास्तविक आक्रमणकारीले उस्तै वा अझ राम्रो प्रदर्शन गर्न सक्छ।
तपाईंको पासवर्ड तपाईंको ब्राउजरमै विश्लेषण गरिन्छ। यो अपलोड, सुरक्षित वा लग गरिँदैन, र तपाईंले टाइप गरेको कुरा सर्भरमा पठाइँदैन। थप मानसिक शान्तिको लागि, वास्तविक पासवर्डको सट्टा त्यससँग मिल्दोजुल्दो पासवर्ड परीक्षण गर्नुहोस्।
यो स्कोर साझा पासवर्डहरूको छोटो पूर्वनिर्धारित सूची र केही ढाँचाहरूमा आधारित अनुमान हो, त्यसैले ठूलो आक्रमणकारी सूचीले पत्ता लगाउने कुराहरू यसले छुटाउन सक्छ, र यसले यादृच्छिक साना अक्षरहरूलाई शब्दहरूबाट छुट्याउन सक्दैन, त्यसैले साधारण साना अक्षरका पासवर्डहरूलाई सावधानीपूर्वक मूल्याङ्कन गरिन्छ। यसले पासवर्ड कुनै डेटा उल्लंघनमा देखा परेको छ कि छैन भनेर पत्ता लगाउन सक्दैन, र यसले फिशिङ, मालवेयर वा विभिन्न साइटहरूमा पुन: प्रयोगबारे केही पनि बताउँदैन।
यो जाँच पूर्ण रूपमा तपाईंको ब्राउजरमै चल्छ। तपाईंले टाइप गरेको कुनै पनि कुरा सर्भरमा पठाइँदैन, भण्डारण गरिँदैन वा लग गरिँदैन, र तपाईंले परीक्षण गर्नु अघि पृष्ठ लोड गरेर अनलाइनबाट बाहिर गएर यो पुष्टि गर्न सक्नुहुन्छ। यद्यपि, सावधानीपूर्वक बानी भनेको वास्तविक पासवर्डको सट्टा शैलीमा मिल्दोजुल्दो पासवर्ड प्रयोग गरेर परीक्षण गर्नु हो।
यसले आक्रमणकारीलाई कति अनुमानहरू आवश्यक पर्ने अनुमान लगाउँछ। यसले सामान्य पासवर्डहरू, शब्दकोशका शब्दहरू, साधारण अक्षर–चिन्ह साटफेर, abc वा 1234 जस्ता अनुक्रमहरू, दोहोर्याइएका अक्षरहरू, qwerty जस्ता कीबोर्ड अनुक्रम र वर्षहरू खोज्छ, र बाँकी रहेका अक्षरहरूलाई यादृच्छिक मानिन्छ। सबैभन्दा सस्तो व्याख्या नै मान्य हुन्छ, किनकि वास्तविक आक्रमणकारीले पनि त्यस्तै गर्छ।
एन्ट्रोपी अनुमानहरू गणना गर्ने एक तरिका हो। प्रत्येक अतिरिक्त बिटले आवश्यक अनुमानहरूको संख्या दोब्बर बनाउँछ, त्यसैले ६० बिट ५० भन्दा हजार गुणा बढी हुन्छ। सामान्य मार्गदर्शनका लागि, २८ बिटभन्दा कम धेरै कमजोर हुन्छ, ६० देखि ८० बलियो हुन्छ र ८० भन्दा माथि अधिकांश प्रयोगका लागि धेरै बलियो हुन्छ।
शब्दकोशका शब्दहरू अनियमित अक्षरहरूभन्दा धेरै अनुमानयोग्य हुन्छन्। चारवटा असम्बन्धित अनियमित शब्दहरू मिलेर बनेको वाक्यांश पनि बलियो हुन सक्छ, तर सामान्य वाक्यांशहरू, गीतका पङ्क्तिहरू र तपाईंलाई सम्बन्धित शब्दहरू चाँडै अनुमान गरिन्छन्। लम्बाइले सबैभन्दा बढी मद्दत गर्छ जब त्यसको पछाडि रहेका विकल्पहरू साँच्चिकै अनियमित हुन्छन्।
धेरै कम। आक्रमणकर्ताहरूले सामान्य प्रतिस्थापनहरू जस्तै @ लाई a, 0 लाई o र 3 लाई e को रूपमा प्रयोग गर्ने र स्वचालित रूपमा प्रयास गर्ने गर्छन्। जाँचकर्ताले तिनीहरूलाई वास्तविक नयाँ अक्षरको रूपमा नभई थोरै अतिरिक्त लागतको रूपमा व्यवहार गर्छ।
यीले तीन परिस्थितिहरूमा सबै अनुमानहरूको औसत समय देखाउँछन्: प्रति घण्टा करिब १०० अनुमानमा सीमित गर्ने वेबसाइट, प्रति सेकेन्ड १०,००० अनुमानमा ढिलो ह्यासले सुरक्षित गरिएको चोरी गरिएको डाटाबेस, र प्रति सेकेन्ड १० अर्ब अनुमानमा छिटो ह्यासले सुरक्षित गरिएको चोरी गरिएको डाटाबेस। यी गतिहरू अनुमानित हुन्, त्यसैले परिणामहरूलाई मार्गदर्शनको रूपमा लिनुहोस्।
हो। बलियो पासवर्डले मात्र अनुमान लगाउनबाट जोगाउँछ। पासवर्ड अझै पनि फिशिङ, मालवेयर, साइटमा भएको डेटा चुहावट वा पहिले नै भंग भएको ठाउँमा पुनः प्रयोग गरेर चोरी हुन सक्छ। त्यसैले प्रत्येक खाताको लागि अद्वितीय पासवर्ड र दुई-कारक प्रमाणीकरण स्कोर जत्तिकै महत्वपूर्ण छन्।
होइन। त्यसो गर्दा तपाईंको पासवर्डसम्बन्धी जानकारी अर्को सेवामा पठाउनुपर्ने हुन्छ, जुन यो उपकरणले डिजाइनमै टार्छ। यसले केवल धेरै सामान्य पासवर्डहरूको छोटो पूर्वनिर्धारित सूची मात्र जान्दछ, त्यसैले त्यसका लागि आफ्नो पासवर्ड म्यानेजर वा ब्राउजरमा डेटा उल्लंघन अनुगमन सेवा प्रयोग गर्नुहोस्।
यसलाई सानोतिनो परिवर्तन गरेर होइन, पूरै बदल्नुहोस्। लामो र यादृच्छिक पासवर्ड बनाउन पासवर्ड जेनेरेटर प्रयोग गर्नुहोस्, वा चारदेखि छवटा असम्बन्धित शब्दहरूको पासफ्रेज रोजेर पासवर्ड म्यानेजरमा सुरक्षित राख्नुहोस्। त्यसपछि महत्वपूर्ण खाताहरूका लागि दुई-कारक प्रमाणीकरण सक्रिय गर्नुहोस्।
होमपेजमा दर्जनौं थप निःशुल्क उपकरणहरू छन् जसलाई API कुञ्जी आवश्यक पर्दैन।
इनभ्वाइस सिर्जना गर्नुहोस् र यसलाई PDF को रूपमा सुरक्षित गर्नुहोस्।
उपकरण खोल्नुहोस्JSON ढाँचाबद्ध र प्रमाणीकरण गर्नुहोस्।
उपकरण खोल्नुहोस्मार्कडाउनलाई सफा HTML मा रूपान्तरण गर्नुहोस्।
उपकरण खोल्नुहोस्सेकेन्डमै प्लेसहोल्डर टेक्स्ट बनाउनुहोस्।
उपकरण खोल्नुहोस्मेल खाने प्रश्न छैन।
यस उपकरणबारे आफ्ना विचार अन्य आगन्तुकहरूसँग साझा गर्नुहोस्।