Wachtwoordsterktecontrole
Schat hoe lang het zou duren om een wachtwoord te raden, met duidelijke feedback over zwakke patronen. Het draait op uw apparaat en uploadt niets.
Typ een wachtwoord om een schatting te zien van hoeveel pogingen het zou kosten en hoe lang dat zou duren tegen een online login en tegen een gestolen database. De tool zoekt naar de patronen die aanvallers het eerst proberen: veelgebruikte wachtwoorden, gewone woorden, reeksen, toetsenbordreeksen, herhalingen en data.
Hoe het werkt
- Typ of plak een wachtwoord. Gebruik Tonen als u wilt zien wat u hebt getypt.
- Lees de beoordeling, de geschatte pogingen en de tijd tegen een online en een offline aanval.
- Volg de feedback: maak het langer, geef de voorkeur aan willekeurige woorden en laat jaartallen en toetsenbordpatronen weg.
Wat er met uw gegevens gebeurt
- Het wachtwoord wordt gecontroleerd door code die op deze pagina draait. Het wordt niet naar Revault of iemand anders gestuurd.
- Er is geen opzoeking in gelekte gegevens, omdat daarvoor iets over uw wachtwoord zou moeten worden verstuurd. De tool doet geen enkel verzoek terwijl u typt.
- Er wordt niets opgeslagen. Het wachtwoord blijft in de pagina tot u het wist of het tabblad sluit.
Beperkingen om te kennen
- Het is een schatting. De tool kent veelgebruikte wachtwoorden, enkele duizenden alledaagse woorden en de gebruikelijke vervangingen van letters door symbolen, dus een wachtwoord dat uit zeldzamere woorden of namen is opgebouwd, kan nog steeds hoger scoren dan een speciaal kraakprogramma zou geven.
- Het kan niet zien of een wachtwoord is gelekt of ergens anders wordt gebruikt. Gebruik een wachtwoord nooit opnieuw, hoe goed het ook scoort.
Veelgestelde vragen
Is het veilig om hier mijn echte wachtwoord te typen?
De controle draait in uw browser en de pagina doet geen netwerkverzoeken terwijl u typt, dus er wordt niets verstuurd. Toch is het een goede gewoonte om een nieuw wachtwoord van dezelfde soort te testen in plaats van een dat u nu gebruikt.
Hoe worden de kraaktijden berekend?
De tool schat hoeveel pogingen een aanvaller nodig zou hebben en deelt dat door een snelheid. Offline gaat hij uit van 10 miljard pogingen per seconde, zoals snelle hardware tegen een slecht beveiligde gestolen database. Online gaat hij uit van 100 per seconde, zoals een inlogformulier met beperkingen. De werkelijke snelheden verschillen sterk.
Waarom is een langer wachtwoord beter dan een ingewikkeld wachtwoord?
Elk extra teken vermenigvuldigt het aantal mogelijkheden, terwijl een a vervangen door @ een truc is die aanvallers al proberen. Vier of vijf willekeurige woorden zijn makkelijker te onthouden dan een korte wirwar en kunnen veel moeilijker te raden zijn.