بررسی‌کننده قدرت رمز عبور
برآورد کنید حدس زدن یک رمز عبور چقدر طول می‌کشد، همراه با بازخورد ساده درباره الگوهای ضعیف. روی دستگاه شما اجرا می‌شود و چیزی بارگذاری نمی‌کند.
یک رمز عبور تایپ کنید تا برآوردی از تعداد حدس‌های لازم ببینید، و اینکه چقدر می‌تواند در برابر یک ورود آنلاین و در برابر یک پایگاه داده سرقت‌شده دوام بیاورد. ابزار الگوهایی را که مهاجمان ابتدا امتحان می‌کنند جست‌وجو می‌کند: رمزهای رایج، کلمات معمولی، دنباله‌ها، ردیف‌های صفحه‌کلید، تکرارها و تاریخ‌ها.
چگونه کار می‌کند
- یک رمز عبور تایپ یا جایگذاری کنید. اگر میخواهید ببینید چه تایپ کردهاید از «نمایش» استفاده کنید.
- امتیاز، حدس‌های تخمینی و زمان در برابر حمله آنلاین و آفلاین را بخوانید.
- بازخورد را دنبال کنید: آن را بلندتر کنید، کلمات تصادفی را ترجیح دهید و سالها و الگوهای صفحه‌کلید را کنار بگذارید.
با داده‌های شما چه اتفاقی می‌افتد
- رمز عبور توسط کدی که در همین صفحه اجرا می‌شود بررسی می‌شود. به Revault یا کس دیگری فرستاده نمی‌شود.
- جست‌وجوی نشت اطلاعات وجود ندارد، چون این یعنی فرستادن چیزی درباره رمز عبور شما. ابزار هنگام تایپ شما اصلاً هیچ درخواستی نمی‌فرستد.
- چیزی ذخیره نمی‌شود. رمز عبور تا زمانی که پاکش کنید یا زبانه را ببندید در صفحه می‌ماند.
محدودیت‌هایی که باید بدانید
- این یک برآورد است. ابزار رمزهای عبور رایج، چند هزار کلمه روزمره و جایگزینی‌های معمول حرف با نماد را می‌شناسد، بنابراین رمز عبوری که از کلمات یا نام‌های نادرتر ساخته شده ممکن است امتیازی بالاتر از آنچه یک برنامه شکستن رمز اختصاصی می‌دهد بگیرد.
- نمی‌تواند بگوید رمز عبوری لو رفته یا جای دیگری استفاده شده است. هرگز رمز عبور را دوباره استفاده نکنید، هر قدر امتیازش خوب باشد.
پرسش‌های متداول
آیا تایپ رمز عبور واقعی‌ام در اینجا امن است؟
بررسی در مرورگر شما اجرا می‌شود و صفحه هنگام تایپ شما هیچ درخواست شبکه‌ای نمی‌فرستد، بنابراین چیزی فرستاده نمی‌شود. با این حال، عادت خوب این است که به‌جای رمز عبوری که امروز استفاده می‌کنید، رمز عبور جدیدی با همان سبک را آزمایش کنید.
زمان‌های شکستن چگونه محاسبه می‌شوند؟
ابزار تعداد حدس‌هایی را که مهاجم لازم دارد برآورد می‌کند، سپس بر یک سرعت تقسیم می‌کند. در حالت آفلاین ۱۰ میلیارد حدس در ثانیه فرض می‌کند، مثل سخت‌افزار سریع در برابر پایگاه داده سرقت‌شده‌ای که ضعیف محافظت شده. در حالت آنلاین ۱۰۰ حدس در ثانیه فرض می‌کند، مثل فرم ورود دارای محدودیت. سرعت‌های واقعی بسیار متفاوت‌اند.
چرا رمز عبور بلندتر بهتر از رمز عبور پیچیده است؟
هر نویسه اضافه، تعداد حالت‌های ممکن را چند برابر می‌کند، در حالی که جایگزین کردن a با @ ترفندی است که مهاجمان از قبل امتحان می‌کنند. چهار یا پنج کلمه تصادفی از یک ترکیب کوتاه درهم‌ریخته راحت‌تر به خاطر سپرده می‌شود و می‌تواند حدس زدنش بسیار دشوارتر باشد.