Narzędzie do sprawdzania siły hasła — Sprawdź, jak silne jest Twoje hasło, bez konieczności wysyłania go gdziekolwiek.

Czym jest narzędzie do sprawdzania siły hasła?

Narzędzie do sprawdzania siły hasła szacuje, jak długo hasło wytrzymałoby próbę odgadnięcia przez kogoś. Zamiast zaznaczać pola wyboru, takie jak „jedna wielka litera” czy „jedna cyfra”, zadaje lepsze pytanie: ile prób odgadnięcia byłoby potrzebnych?

Ma to znaczenie, ponieważ wiele haseł, które spełniają wymagania serwisu, nadal jest łatwych do odgadnięcia. Hasło „Password1!” zawiera wielką literę, cyfrę i znak specjalny, a mimo to jest jedną z pierwszych opcji, które próbuje odgadnąć osoba atakująca. To narzędzie sprawdza takie nawyki, jak popularne hasła, zwykłe słowa, sekwencje klawiszy, ciągi znaków i lata, a następnie informuje o wykrytych przypadkach.

Działa na Twoim urządzeniu i nie wymaga zakładania konta.

Dlaczego ludzie sprawdzają hasło

Jak obliczany jest wskaźnik siły

Narzędzie to dzieli hasło na najłatwiejsze do odgadnięcia przez atakującego fragmenty. Fragmentem może być popularne hasło, słowo ze słownika (z wielkimi literami lub bez, z zamianami znaków o podobnym wyglądzie), sekwencja taka jak „abcd” lub „9876”, powtarzający się znak lub blok znaków, sekwencja klawiszy, np. „asdf”, albo rok. Wszelkie pozostałe elementy są wyceniane jako losowe znaki z użytego zestawu: małe litery, wielkie litery, cyfry i symbole.

Każdy element jest przekształcany w bity entropii, a następnie sumowany. Następnie na podstawie tej sumy wybierana jest ocena: poniżej 28 bitów to „Bardzo słabe”, do 36 to „Słabe”, do 60 to „Przeciętne”, do 80 to „Silne”, a powyżej tej wartości to „Bardzo silne”. Są to te same przedziały, z których korzysta Generator haseł, więc wyniki uzyskane za pomocą obu narzędzi są porównywalne.

Wartości czasu potrzebnego na odgadnięcie hasła uzyskuje się poprzez podzielenie średniej liczby prób przez zakładaną prędkość odgadywania. Trzy zakładane prędkości to: 100 prób na godzinę w przypadku serwisu z ograniczeniem przepustowości, 10 000 na sekundę w przypadku skradzionej bazy danych z wolnym algorytmem haszującym, takim jak bcrypt, oraz 10 miliardów na sekundę w przypadku szybkiego algorytmu haszującego. Wbudowane listy są krótkie, więc prawdziwy atakujący dysponujący znacznie większymi listami osiągnąłby równie dobre lub lepsze wyniki.

Jak sprawdzić hasło

1. Wpisz lub wklej hasło w polu. Wynik aktualizuje się na bieżąco podczas wpisywania.
2. Użyj opcji „Pokaż”, jeśli chcesz zobaczyć, co wpisałeś, a opcji „Wyczyść”, aby zacząć od nowa.
3. Zapoznaj się z oceną, entropią oraz trzema wartościami czasu potrzebnego na odgadnięcie.
4. Przejrzyj znalezione informacje i zamieszczone pod nimi sugestie, a następnie zmień hasło, jeśli wymaga to poprawek.

Proste wskazówki

• Długość przeważa nad złożonością. Szesnaście lub więcej znaków to dobry cel w przypadku ważnych kont.
• Hasło składające się z czterech do sześciu losowych, niepowiązanych ze sobą słów jest zarówno bezpieczne, jak i łatwiejsze do zapamiętania.
• Nie twórz hasła na podstawie imienia, daty urodzin, imienia zwierzaka czy ulubionej drużyny. Takie hasła są odgadywane jako pierwsze.
• Używaj innego hasła dla każdego konta i przechowuj je w menedżerze haseł.
• Włącz uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie jest ono dostępne.

Ograniczenia i ochrona prywatności