בודק חוזק סיסמה
העריכו כמה זמן ייקח לנחש סיסמה, עם משוב ברור על תבניות חלשות. הכלי פועל במכשיר שלכם ולא מעלה דבר.
הקלידו סיסמה כדי לראות הערכה של כמה ניחושים יידרשו, וכמה זמן זה יכול להחזיק מול טופס התחברות מקוון ומול מסד נתונים שנגנב. הכלי מחפש את התבניות שתוקפים מנסים קודם: סיסמאות נפוצות, מילים רגילות, רצפים, רצפי מקלדת, חזרות ותאריכים.
איך זה עובד
- הקלידו או הדביקו סיסמה. השתמשו בהצגה אם אתם רוצים לראות מה הקלדתם.
- קראו את הדירוג, את הניחושים המשוערים ואת הזמן מול התקפה מקוונת ולא מקוונת.
- פעלו לפי המשוב: האריכו אותה, העדיפו מילים אקראיות והימנעו משנים ומתבניות מקלדת.
מה קורה לנתונים שלכם
- הסיסמה נבדקת על ידי קוד שרץ בדף הזה. היא לא נשלחת ל-Revault או לאף גורם אחר.
- אין בדיקת דליפות, כי זה היה אומר לשלוח משהו על הסיסמה שלכם. הכלי לא שולח שום בקשה בזמן ההקלדה.
- שום דבר לא נשמר. הסיסמה נשארת בדף עד שתנקו אותה או תסגרו את הלשונית.
מגבלות שכדאי להכיר
- זו הערכה. הכלי מכיר סיסמאות נפוצות, אלפי מילים יומיומיות והחלפות רגילות של אותיות בסמלים, ולכן סיסמה שבנויה ממילים או משמות נדירים יותר עדיין עשויה לקבל ציון גבוה יותר ממה שתוכנת פיצוח ייעודית הייתה נותנת לה.
- הוא לא יכול לדעת אם סיסמה דלפה או משמשת במקום אחר. לעולם אל תשתמשו שוב באותה סיסמה, לא משנה כמה גבוה הציון שלה.
שאלות נפוצות
האם בטוח להקליד כאן את הסיסמה האמיתית שלי?
הבדיקה רצה בדפדפן שלכם והדף לא שולח בקשות רשת בזמן ההקלדה, ולכן שום דבר לא נשלח. ובכל זאת, הרגל טוב הוא לבדוק סיסמה חדשה באותו סגנון ולא את זו שבשימוש היום.
איך מחשבים את זמני הפיצוח?
הכלי מעריך כמה ניחושים תוקף יצטרך, ואז מחלק במהירות. במצב לא מקוון הוא מניח 10 מיליארד ניחושים בשנייה, כמו חומרה מהירה מול מסד נתונים שנגנב ומוגן בצורה גרועה. במצב מקוון הוא מניח 100 בשנייה, כמו טופס התחברות עם הגבלות. המהירויות האמיתיות משתנות מאוד.
למה סיסמה ארוכה טובה יותר מסיסמה מסובכת?
כל תו נוסף מכפיל את מספר האפשרויות, בעוד שהחלפת a ב-@ היא טריק שתוקפים כבר מנסים. ארבע או חמש מילים אקראיות קלות יותר לזכירה מערבוביה קצרה, ויכולות להיות קשות הרבה יותר לניחוש.