Verificador de seguretat de contrasenyes
Estima quant es trigaria a endevinar una contrasenya, amb comentaris clars sobre els patrons febles. S'executa al teu dispositiu i no puja res.
Escriu una contrasenya per veure una estimació de quants intents caldrien i quant podria durar davant d'un inici de sessió en línia i d'una base de dades robada. L'eina cerca els patrons que els atacants proven primer: contrasenyes habituals, paraules corrents, seqüències, tecles seguides, repeticions i dates.
Com funciona
- Escriu o enganxa una contrasenya. Fes servir Mostra si vols veure el que has escrit.
- Llegeix la valoració, els intents estimats i el temps davant d'un atac en línia i d'un de fora de línia.
- Segueix els comentaris: fes-la més llarga, prefereix paraules aleatòries i evita anys i patrons de teclat.
Què passa amb les teves dades
- La contrasenya la comprova codi que s'executa en aquesta pàgina. No s'envia a Revault ni a ningú més.
- No hi ha cap consulta de filtracions, perquè això implicaria enviar alguna cosa sobre la teva contrasenya. L'eina no fa cap sol·licitud mentre escrius.
- No es desa res. La contrasenya es queda a la pàgina fins que l'esborres o tanques la pestanya.
Límits que cal conèixer
- És una estimació. L'eina coneix contrasenyes habituals, diversos milers de paraules quotidianes i els canvis habituals de lletra per símbol, així que una contrasenya feta amb paraules o noms menys freqüents pot tenir una puntuació més alta que la que li donaria un programa especialitzat a desxifrar-les.
- No pot saber si una contrasenya s'ha filtrat o s'utilitza en un altre lloc. No reutilitzis mai una contrasenya, per bona que sigui la puntuació.
Preguntes freqüents
És segur escriure aquí la meva contrasenya real?
La comprovació s'executa al navegador i la pàgina no fa cap sol·licitud de xarxa mentre escrius, així que no s'envia res. Tot i així, un bon costum és provar una contrasenya nova del mateix estil en lloc d'una que facis servir avui.
Com es calculen els temps per desxifrar-la?
L'eina estima quants intents necessitaria un atacant i després ho divideix per una velocitat. Fora de línia suposa 10.000 milions d'intents per segon, com un maquinari ràpid contra una base de dades robada i mal protegida. En línia suposa 100 per segon, com un formulari d'inici de sessió amb límits. Les velocitats reals varien molt.
Per què una contrasenya més llarga és millor que una de complicada?
Cada caràcter addicional multiplica el nombre de possibilitats, mentre que canviar una a per @ és un truc que els atacants ja proven. Quatre o cinc paraules aleatòries són més fàcils de recordar que un embolic curt i poden ser molt més difícils d'endevinar.