Passordstyrkesjekk
Anslå hvor lang tid det ville tatt å gjette et passord, med enkle tilbakemeldinger om svake mønstre. Det kjører på enheten din og laster ikke opp noe.
Skriv inn et passord for å se et anslag over hvor mange gjetninger det ville tatt, og hvor lenge det kan holde mot et nettbasert innloggingsforsøk og mot en stjålet database. Verktøyet leter etter mønstrene angripere prøver først: vanlige passord, vanlige ord, rekkefølger, tastaturrekker, gjentakelser og datoer.
Slik fungerer det
- Skriv eller lim inn et passord. Bruk Vis hvis du vil se hva du skrev.
- Les vurderingen, de anslåtte gjetningene og tiden mot et nettbasert og et frakoblet angrep.
- Følg tilbakemeldingene: gjør det lengre, foretrekk tilfeldige ord, og dropp årstall og tastaturmønstre.
Hva som skjer med dataene dine
- Passordet kontrolleres av kode som kjører på denne siden. Det sendes ikke til Revault eller noen andre.
- Det finnes ikke noe oppslag mot datalekkasjer, fordi det ville betydd å sende noe om passordet ditt. Verktøyet gjør ingen forespørsel i det hele tatt mens du skriver.
- Ingenting lagres. Passordet blir stående på siden til du tømmer det eller lukker fanen.
Begrensninger du bør kjenne til
- Det er et anslag. Verktøyet kjenner vanlige passord, flere tusen hverdagsord og de vanlige bytter av bokstav med symbol, så et passord bygget av sjeldnere ord eller navn kan likevel få høyere skår enn et dedikert knekkeprogram ville gitt det.
- Det kan ikke avgjøre om et passord har lekket eller brukes et annet sted. Gjenbruk aldri et passord, uansett hvor godt det scorer.
Ofte stilte spørsmål
Er det trygt å skrive inn det ekte passordet mitt her?
Kontrollen kjører i nettleseren din, og siden gjør ingen nettverksforespørsler mens du skriver, så ingenting sendes. Likevel er det en god vane å teste et nytt passord av samme type i stedet for et du bruker i dag.
Hvordan beregnes knekketidene?
Verktøyet anslår hvor mange gjetninger en angriper ville trenge, og deler deretter på en hastighet. Frakoblet forutsetter det 10 milliarder gjetninger i sekundet, som rask maskinvare mot en dårlig beskyttet stjålet database. Nettbasert forutsetter det 100 i sekundet, som et innloggingsskjema med begrensninger. Virkelige hastigheter varierer mye.
Hvorfor er et lengre passord bedre enn et komplisert?
Hvert ekstra tegn multipliserer antall muligheter, mens å bytte a med @ er et triks angripere allerede prøver. Fire eller fem tilfeldige ord er lettere å huske enn en kort blanding og kan være mye vanskeligere å gjette.