Έλεγχος ισχύος κωδικού πρόσβασης
Εκτιμήστε πόσο χρόνο θα χρειαζόταν να μαντευτεί ένας κωδικός πρόσβασης, με απλή ανατροφοδότηση για αδύναμα μοτίβα. Εκτελείται στη συσκευή σας και δεν ανεβάζει τίποτα.
Πληκτρολογήστε έναν κωδικό πρόσβασης για να δείτε εκτίμηση του πόσες προσπάθειες θα χρειαζόταν και πόσο θα άντεχε απέναντι σε διαδικτυακή σύνδεση και σε κλεμμένη βάση δεδομένων. Το εργαλείο αναζητά τα μοτίβα που δοκιμάζουν πρώτα οι επιτιθέμενοι: συνηθισμένους κωδικούς πρόσβασης, κοινές λέξεις, ακολουθίες, διαδρομές πληκτρολογίου, επαναλήψεις και ημερομηνίες.
Πώς λειτουργεί
- Πληκτρολογήστε ή επικολλήστε έναν κωδικό πρόσβασης. Χρησιμοποιήστε το Εμφάνιση αν θέλετε να δείτε τι πληκτρολογήσατε.
- Διαβάστε τη βαθμολογία, τις εκτιμώμενες προσπάθειες και τον χρόνο απέναντι σε διαδικτυακή και μη διαδικτυακή επίθεση.
- Ακολουθήστε τα σχόλια: κάντε τον μακρύτερο, προτιμήστε τυχαίες λέξεις και αφήστε έτη και μοτίβα πληκτρολογίου.
Τι συμβαίνει με τα δεδομένα σας
- Ο κωδικός πρόσβασης ελέγχεται από κώδικα που εκτελείται σε αυτή τη σελίδα. Δεν αποστέλλεται στο Revault ούτε σε οποιονδήποτε άλλον.
- Δεν υπάρχει αναζήτηση παραβιάσεων, επειδή αυτό θα σήμαινε αποστολή κάτι σχετικά με τον κωδικό πρόσβασής σας. Το εργαλείο δεν κάνει κανένα αίτημα ενώ πληκτρολογείτε.
- Τίποτα δεν αποθηκεύεται. Ο κωδικός πρόσβασης παραμένει στη σελίδα μέχρι να τον διαγράψετε ή να κλείσετε την καρτέλα.
Περιορισμοί που πρέπει να γνωρίζετε
- Είναι εκτίμηση. Το εργαλείο γνωρίζει συνηθισμένους κωδικούς πρόσβασης, αρκετές χιλιάδες καθημερινές λέξεις και τις συνήθεις αντικαταστάσεις γραμμάτων με σύμβολα, οπότε ένας κωδικός πρόσβασης από σπανιότερες λέξεις ή ονόματα μπορεί να βαθμολογηθεί υψηλότερα απ' ό,τι θα τον βαθμολογούσε ένα εξειδικευμένο πρόγραμμα παραβίασης.
- Δεν μπορεί να πει αν ένας κωδικός πρόσβασης έχει διαρρεύσει ή χρησιμοποιείται αλλού. Μην επαναχρησιμοποιείτε ποτέ κωδικό πρόσβασης, όσο καλά κι αν βαθμολογείται.
Συχνές ερωτήσεις
Είναι ασφαλές να πληκτρολογήσω εδώ τον πραγματικό μου κωδικό πρόσβασης;
Ο έλεγχος εκτελείται στο πρόγραμμα περιήγησής σας και η σελίδα δεν κάνει αιτήματα δικτύου ενώ πληκτρολογείτε, οπότε τίποτα δεν στέλνεται. Παρ' όλα αυτά, καλή συνήθεια είναι να δοκιμάζετε έναν νέο κωδικό πρόσβασης του ίδιου στυλ και όχι αυτόν που χρησιμοποιείτε σήμερα.
Πώς υπολογίζονται οι χρόνοι παραβίασης;
Το εργαλείο εκτιμά πόσες προσπάθειες θα χρειαζόταν ένας επιτιθέμενος και μετά διαιρεί με μια ταχύτητα. Εκτός σύνδεσης υποθέτει 10 δισεκατομμύρια προσπάθειες το δευτερόλεπτο, όπως γρήγορο υλικό απέναντι σε κακώς προστατευμένη κλεμμένη βάση δεδομένων. Σε σύνδεση υποθέτει 100 το δευτερόλεπτο, όπως φόρμα σύνδεσης με όρια. Οι πραγματικές ταχύτητες ποικίλλουν πολύ.
Γιατί ένας μακρύτερος κωδικός πρόσβασης είναι καλύτερος από έναν περίπλοκο;
Κάθε επιπλέον χαρακτήρας πολλαπλασιάζει τις πιθανότητες, ενώ η αντικατάσταση του a με @ είναι κόλπο που οι επιτιθέμενοι ήδη δοκιμάζουν. Τέσσερις ή πέντε τυχαίες λέξεις θυμούνται ευκολότερα από ένα σύντομο κουβάρι και μπορεί να μαντεύονται πολύ δυσκολότερα.