Проверка надежности пароля — Узнайте, насколько надежен ваш пароль, не отправляя его никуда.

Что такое инструмент проверки надежности пароля?

Программа проверки надежности паролей оценивает, как долго пароль устоит перед попытками его подбора. Вместо того чтобы предлагать пользователю отмечать галочки, например, «одна заглавная буква» и «одна цифра», она задаёт более уместный вопрос: сколько попыток потребуется для подбора пароля?

Это важно, потому что многие пароли, которые соответствуют правилам сайта, по-прежнему легко угадать. Например, пароль «Password1!» содержит заглавную букву, цифру и символ, но при этом он по-прежнему входит в число первых вариантов, которые пробует злоумышленник. Этот инструмент проверки выявляет такие типичные особенности, как распространённые пароли, простые слова, последовательности клавиш, числовые ряды и даты, и сообщает вам о своих находках.

Приложение работает на вашем устройстве и не требует создания учетной записи.

Почему люди проверяют пароль

Как рассчитывается показатель силы

Проверка разбивает ваш пароль на самые простые фрагменты, которые злоумышленник мог бы угадать. Фрагментом может быть распространённый пароль, слово из словаря (с заглавными буквами или без них, а также с заменой похожих символов), последовательность, такая как «abcd» или «9876», повторяющийся символ или блок символов, последовательность клавиш, например «asdf», или год. Остальные символы оцениваются как случайные символы из набора, который вы использовали: строчные буквы, заглавные буквы, цифры и символы.

Каждый фрагмент преобразуется в биты энтропии, которые затем суммируются. Затем на основе этой суммы выбирается оценка: менее 28 битов — «Очень слабый», до 36 — «Слабый», до 60 — «Удовлетворительный», до 80 — «Сильный», а выше — «Очень сильный». Эти диапазоны соответствуют тем, что используются в генераторе паролей, поэтому оценки, полученные с помощью этих двух инструментов, сопоставимы.

Показатели «время до взлома» рассчитываются путём деления среднего количества попыток на предполагаемую скорость взлома. Рассматриваются три скорости: 100 попыток в час для сайта с ограничением скорости, 10 000 в секунду для украденной базы данных с медленным хэшем, таким как bcrypt, и 10 миллиардов в секунду для быстрого хэша. Встроенные списки невелики, поэтому реальный злоумышленник, располагающий гораздо более обширными списками, сможет добиться таких же или даже лучших результатов.

Как проверить пароль

1. Введите или вставьте пароль в поле. Результат обновляется по мере ввода.
2. Нажмите «Показать», если хотите увидеть введенный текст, и «Очистить», чтобы начать заново.
3. Ознакомьтесь с рейтингом, энтропией и тремя показателями времени, необходимого для угадывания.
4. Просмотрите найденные данные и предложения, приведенные ниже, а затем измените пароль, если это необходимо.

Простые советы

• Длина важнее сложности. Для важных учетных записей рекомендуется использовать шестнадцать или более символов.
• Парольная фраза, состоящая из четырёх–шести случайных, не связанных между собой слов, является одновременно надёжной и более лёгкой для запоминания.
• Не создавайте пароль на основе имени, даты рождения, названия домашнего питомца или названия любимой команды. Именно такие пароли угадывают в первую очередь.
• Используйте разные пароли для каждой учетной записи и храните их в менеджере паролей.
• Включайте двухфакторную аутентификацию везде, где она доступна.

Ограничения и конфиденциальность