Înainte de a te angaja
Verifică dacă parola pe care urmează să o folosești pentru un cont nou este una bună, înainte ca aceasta să devină cea pe care te bazezi.
Verificator de putere a parolei — Află cât de puternică este cu adevărat parola ta, fără a o trimite nicăieri.
Introduceți o parolă și obțineți imediat o evaluare sinceră. Instrumentul de verificare caută parole obișnuite, cuvinte simple, combinații de taste, secvențe și ani, apoi afișează entropia estimată și timpul necesar pentru a ghici parola în trei situații realiste. Totul se calculează pe dispozitivul dvs., iar nimic din ceea ce introduceți nu părăsește dispozitivul.
Verifică o parolă
Verificat în browserul tău, nu a fost trimis nicăieri
Verifică o parolă
Verificat pe dispozitivul tău. Nimic din ceea ce tastezi nu este trimis, salvat sau înregistrat.
Ce am descoperit
- •Introduceți o parolă pentru a vedea ce iese în evidență.
Cum să-l faci mai puternic
- •Suggestions will appear here.
Rezultatul tău
Forță
–
Introduceți o parolă pentru a începe.
–Length
–Tipuri de personaje
–Entropia estimată
–Guesses needed (avg)
Timpul mediu necesar pentru a ghici
Site-ul web îți limitează numărul de încercări la 100 pe oră –
Baza de date furată, hash lent (10.000 pe secundă) –
Baza de date furată, hash rapid (10 miliarde pe secundă) –
Acestea sunt estimări bazate pe viteze ipotetice, nu promisiuni. Un scor ridicat nu te protejează împotriva atacurilor de phishing, a programelor malware sau a reutilizării unei parole.
Ghidul
Ghid pentru verificarea puterii parolelor: Ce face ca o parolă să fie greu de ghicit
Cum se calculează punctajul și ce se face cu acesta.
Ce este un instrument de verificare a puterii parolelor?
Un instrument de verificare a rezistenței parolei estimează cât timp ar rezista o parolă în fața unei persoane care încearcă să o ghicească. În loc să bifeze casete precum „o literă mare” și „o cifră”, acesta pune o întrebare mai pertinentă: câte încercări ar fi necesare?
Acest lucru este important deoarece multe parole care respectă regulile unui site sunt totuși ușor de ghicit. Parola „Password1!” conține o literă mare, o cifră și un simbol, și totuși este una dintre primele variante pe care le încearcă un atacator. Acest instrument de verificare identifică astfel de obiceiuri, cum ar fi parolele uzuale, cuvintele obișnuite, combinațiile de taste, secvențele și anii, și îți arată ce a găsit.
Aplicația rulează pe dispozitivul tău și nu necesită un cont.
De ce verifică oamenii o parolă
Educație și sensibilizare
Arătați-le familiei, elevilor sau colegilor de ce o frază de acces lungă este mai eficientă decât una scurtă, dar complexă, folosind un scor în timp real.
Revizuirea vechilor obiceiuri
Testează tipul de parolă pe care ai tendința să o alegi și află care sunt tiparele care o fac ușor de ghicit.
Cum se calculează scorul de rezistență
Instrumentul de verificare împarte parola în cele mai ușor de ghicit fragmente pe care un atacator le-ar putea ghici. Un fragment poate fi o parolă obișnuită, un cuvânt din dicționar (cu sau fără majuscule și cu schimbări între caractere similare), o secvență precum „abcd” sau „9876”, un caracter sau un bloc repetat, o secvență de taste precum „asdf” sau un an. Orice rămâne este evaluat ca fiind caractere aleatorii din setul pe care l-ați folosit: litere mici, majuscule, cifre și simboluri.
Fiecare element este transformat în biți de entropie și adunat la total. Apoi, din acest total se alege o evaluare: sub 28 de biți înseamnă „Foarte slab”, până la 36 înseamnă „Slab”, până la 60 înseamnă „Satisfăcător”, până la 80 înseamnă „Puternic”, iar peste această valoare înseamnă „Foarte puternic”. Acestea sunt aceleași categorii utilizate de Generatorul de parole, astfel încât scorurile sunt comparabile între cele două instrumente.
Cifrele referitoare la timpul necesar pentru ghicire reprezintă raportul dintre numărul mediu de încercări și o viteză presupusă de ghicire. Cele trei viteze sunt: 100 de încercări pe oră pentru un site web cu limită de viteză, 10.000 pe secundă pentru o bază de date furată cu un algoritm hash lent, precum bcrypt, și 10 miliarde pe secundă pentru un algoritm hash rapid. Listele încorporate sunt scurte, așa că un atacator real, care dispune de liste mult mai mari, ar obține rezultate la fel de bune sau chiar mai bune.
Cum se verifică o parolă
- Tastați sau lipiți o parolă în casetă. Scorul se actualizează pe măsură ce tastați.
- Folosește butonul „Afișare” dacă vrei să vezi ce ai tastat și butonul „Ștergere” pentru a începe din nou.
- Citiți ratingul, entropia și cele trei valori ale timpului necesar pentru a ghici.
- Analizează informațiile găsite și sugestiile de mai jos, apoi schimbă parola dacă este necesar.
Sfaturi simple
- Lungimea primează în fața complexității. Un număr de șaisprezece sau mai multe caractere reprezintă un obiectiv recomandat pentru conturile importante.
- O frază de acces formată din patru până la șase cuvinte aleatorii, fără legătură între ele, este atât sigură, cât și mai ușor de reținut.
- Nu creați o parolă bazată pe un nume, o dată de naștere, un animal de companie sau echipa preferată. Acestea sunt primele care sunt ghicite.
- Folosește o parolă diferită pentru fiecare cont și păstrează-le într-un manager de parole.
- Activați autentificarea în doi pași oriunde este disponibilă.
Restricții și confidențialitate
Confidențialitate
Parola ta este analizată în browserul tău. Aceasta nu este încărcată, salvată sau înregistrată, iar pagina nu transmite nimic către server cu privire la ceea ce tastezi. Pentru o mai mare siguranță, testează o parolă similară cu cea reală, în loc să o folosești pe cea reală.
Limitări
Scorul este o estimare bazată pe o listă scurtă, integrată, de parole comune și pe câteva tipare; prin urmare, este posibil să nu detecteze elemente pe care o listă extinsă de atacatori le-ar identifica și nu poate distinge literele mici aleatorii de cuvinte, astfel încât parolele alcătuite exclusiv din litere mici sunt evaluate cu prudență. Nu poate stabili dacă o parolă a apărut într-un incident de scurgere de date și nu oferă informații despre phishing, malware sau reutilizarea parolei pe mai multe site-uri.
Întrebări frecvente
Întrebări frecvente despre instrumentul de verificare a puterii parolei
Este sigur să-mi introduc parola reală aici?
Verificarea se desfășoară în întregime în browserul tău. Nimic din ceea ce tastezi nu este trimis către un server, stocat sau înregistrat, iar tu poți confirma acest lucru încărcând pagina și trecând apoi în modul offline înainte de a efectua testul. Chiar și așa, este recomandat să testezi o parolă cu un stil similar cu cea reală, în loc să o folosești pe cea exactă.
Pe ce criteriu se bazează programul de verificare pentru a stabili dacă o parolă este slabă?
Se estimează de câte încercări ar avea nevoie un atacator. Se caută parole comune, cuvinte din dicționar, înlocuiri simple de litere cu simboluri, secvențe precum „abc” sau „1234”, repetiții, secvențe de taste precum „qwerty” și ani, iar ceea ce rămâne este considerat ca fiind caractere aleatorii. Cele mai puțin probabile explicații sunt luate în considerare, deoarece așa procedează un atacator real.
Ce înseamnă acești „biți” de entropie?
Entropia reprezintă o modalitate de a număra încercările. Fiecare bit suplimentar dublează numărul de încercări necesare, astfel încât 60 de biți reprezintă de o mie de ori mai mult decât 50. Ca orientare generală, un număr sub 28 de biți este foarte slab, între 60 și 80 este puternic, iar peste 80 este foarte puternic pentru majoritatea aplicațiilor.
De ce o parolă lungă formată din cuvinte simple este considerată în continuare slabă?
Cuvintele din dicționar sunt mult mai previzibile decât literele alese la întâmplare. O frază formată din patru cuvinte aleatorii, fără legătură între ele, poate fi totuși puternică, dar frazele obișnuite, versurile din cântece și cuvintele cu care te identifici sunt ghicite repede. Lungimea ajută cel mai mult atunci când opțiunile care stau la baza ei sunt cu adevărat aleatorii.
Ajută înlocuirea literelor cu simboluri, cum ar fi p@ssw0rd?
Foarte puțin. Atacatorii cunosc înlocuirile obișnuite, cum ar fi @ în locul lui a, 0 în locul lui o și 3 în locul lui e, și le încearcă automat. Programul de verificare le tratează ca pe un mic cost suplimentar, nu ca pe un caracter cu adevărat nou.
Ce presupun cifrele referitoare la timpul necesar pentru a ghici?
Acestea indică timpul mediu — care reprezintă jumătate din totalul încercărilor — în trei situații: un site web care limitează numărul de încercări la aproximativ 100 pe oră, o bază de date furată protejată de un algoritm hash lent, la 10.000 de încercări pe secundă, și o bază de date furată protejată de un algoritm hash rapid, la 10 miliarde pe secundă. Vitezele sunt estimative, așa că tratați rezultatele ca pe un ghid orientativ.
O parolă evaluată ca fiind „foarte puternică” poate fi totuși spartă?
Da. Nivelul de securitate se referă doar la estimări. O parolă poate fi totuși furată prin phishing, malware, o breșă de securitate a site-ului sau prin reutilizarea acesteia pe un site care a fost compromis. De aceea, utilizarea unei parole unice pentru fiecare cont și autentificarea în doi pași sunt la fel de importante ca și scorul.
Acest instrument verifică dacă parola mea a fost divulgată în urma unei breșe de securitate?
Nu. A face asta ar însemna să trimiți informații despre parola ta către un alt serviciu, lucru pe care acest instrument îl evită prin însăși concepția sa. El cunoaște doar o listă scurtă, integrată, de parole foarte comune, așa că, pentru asta, folosește un serviciu de monitorizare a breșelor de securitate din managerul tău de parole sau din browser.
Ce ar trebui să fac dacă parola mea primește un scor slab?
Mai bine o înlocuiți decât să o modificați. Folosiți Generatorul de parole pentru a crea una lungă și aleatorie sau alegeți o frază de acces formată din patru până la șase cuvinte fără legătură între ele și salvați-o într-un manager de parole. Apoi activați autentificarea în doi pași pentru conturile importante.
De la persoanele care folosesc acest instrument
Recenzii
Se încarcă recenziile…
Continuă
Mai multe instrumente în cutie
Pagina principală oferă zeci de alte instrumente gratuite care nu necesită o cheie API.
Generator de facturi
Creați o factură și salvați-o în format PDF.
Deschide instrumentulFormatator JSON
Formatează și validează JSON.
Deschide instrumentulConvertor de Markdown în HTML
Transformă Markdown în cod HTML curat.
Deschide instrumentulGenerator de Lorem Ipsum
Creați text de umplutură în câteva secunde.
Deschide instrumentul