Jelszóerősség-ellenőrző
Becsülje meg, mennyi ideig tartana kitalálni egy jelszót, egyszerű visszajelzéssel a gyenge mintákról. Az eszközén fut, és semmit sem tölt fel.
Írjon be egy jelszót, hogy lássa, hány találgatás kellene hozzá, és ez mennyi ideig tarthat egy online bejelentkezés és egy ellopott adatbázis ellen. Az eszköz azokat a mintákat keresi, amelyeket a támadók elsőként próbálnak: gyakori jelszavak, hétköznapi szavak, sorozatok, billentyűzetsorok, ismétlések és dátumok.
Hogyan működik
- Írjon be vagy illesszen be egy jelszót. A Megjelenítés gombbal láthatja, amit beírt.
- Olvassa el az értékelést, a becsült találgatásokat, valamint az online és az offline támadáshoz szükséges időt.
- Kövesse a visszajelzést: legyen hosszabb, részesítse előnyben a véletlenszerű szavakat, és hagyja el az évszámokat és a billentyűzetmintákat.
Mi történik az adataival
- A jelszót az ezen az oldalon futó kód ellenőrzi. Nem küldjük el a Revaultnak vagy bárki másnak.
- Nincs adatszivárgási keresés, mert ahhoz el kellene küldeni valamit a jelszavával kapcsolatban. Az eszköz gépelés közben egyáltalán nem indít kérést.
- Semmi sem kerül mentésre. A jelszó az oldalon marad, amíg ki nem törli, vagy be nem zárja a lapot.
Tudnivaló korlátok
- Ez becslés. Az eszköz ismeri a gyakori jelszavakat, több ezer hétköznapi szót és a szokásos betű–szimbólum cseréket, ezért a ritkább szavakból vagy nevekből épített jelszó magasabb pontszámot kaphat, mint amennyit egy célzott feltörőprogram adna neki.
- Nem tudja megmondani, hogy egy jelszó kiszivárgott-e, vagy használják-e máshol. Soha ne használjon újra jelszót, bármilyen jó pontszámot ér el.
Gyakori kérdések
Biztonságos ide beírni a valódi jelszavamat?
Az ellenőrzés a böngészőben fut, és az oldal gépelés közben nem indít hálózati kérést, így semmi sem kerül elküldésre. Ennek ellenére jó szokás ugyanolyan stílusú új jelszót tesztelni, nem azt, amelyet ma használ.
Hogyan számolják ki a feltörési időket?
Az eszköz megbecsüli, hány találgatásra lenne szüksége a támadónak, majd elosztja egy sebességgel. Offline másodpercenként 10 milliárd találgatást feltételez, mint a gyors hardver egy gyengén védett, ellopott adatbázis ellen. Online másodpercenként 100-at, mint egy korlátozásokkal rendelkező bejelentkezési űrlap. A valódi sebességek nagyon eltérőek.
Miért jobb a hosszabb jelszó, mint a bonyolult?
Minden további karakter megsokszorozza a lehetőségek számát, míg az a helyett @ használata olyan trükk, amelyet a támadók már kipróbálnak. Négy-öt véletlenszerű szót könnyebb megjegyezni, mint egy rövid zagyvaságot, és sokkal nehezebb lehet kitalálni.