Tjek af adgangskodens styrke
Anslå, hvor lang tid det ville tage at gætte en adgangskode, med klar tilbagemelding om svage mønstre. Det kører på din enhed og uploader intet.
Skriv en adgangskode for at se et estimat af, hvor mange gæt det ville kræve, og hvor længe det kunne holde mod en online login og mod en stjålet database. Værktøjet leder efter de mønstre, angribere prøver først: almindelige adgangskoder, almindelige ord, rækkefølger, tastaturrækker, gentagelser og datoer.
Sådan virker det
- Skriv eller indsæt en adgangskode. Brug Vis, hvis du vil se, hvad du skrev.
- Læs vurderingen, de anslåede gæt og tiden mod et online og et offline angreb.
- Følg tilbagemeldingen: gør den længere, foretræk tilfældige ord, og drop årstal og tastaturmønstre.
Hvad der sker med dine data
- Adgangskoden tjekkes af kode, der kører på denne side. Den sendes ikke til Revault eller nogen anden.
- Der er intet opslag i datalæk, fordi det ville kræve at sende noget om din adgangskode. Værktøjet laver slet ingen forespørgsler, mens du skriver.
- Intet gemmes. Adgangskoden bliver på siden, indtil du rydder den eller lukker fanen.
Begrænsninger, du bør kende
- Det er et estimat. Værktøjet kender almindelige adgangskoder, flere tusinde hverdagsord og de sædvanlige bogstav-til-symbol-ombytninger, så en adgangskode bygget af sjældnere ord eller navne kan stadig få en højere score, end et dedikeret knækprogram ville give den.
- Det kan ikke se, om en adgangskode er lækket eller bruges et andet sted. Genbrug aldrig en adgangskode, uanset hvor godt den scorer.
Ofte stillede spørgsmål
Er det sikkert at skrive min rigtige adgangskode her?
Tjekket kører i din browser, og siden laver ingen netværksforespørgsler, mens du skriver, så intet sendes. Alligevel er det en god vane at teste en ny adgangskode i samme stil frem for en, du bruger i dag.
Hvordan beregnes knækketiderne?
Værktøjet anslår, hvor mange gæt en angriber ville få brug for, og dividerer derefter med en hastighed. Offline antager det 10 milliarder gæt i sekundet, som hurtig hardware mod en dårligt beskyttet stjålet database. Online antager det 100 i sekundet, som en loginformular med begrænsninger. Virkelige hastigheder varierer meget.
Hvorfor er en længere adgangskode bedre end en kompliceret?
Hvert ekstra tegn ganger antallet af muligheder, mens det at bytte a ud med @ er et trick, angribere allerede prøver. Fire eller fem tilfældige ord er lettere at huske end et kort rod og kan være meget sværere at gætte.