Sprawdzanie siły hasła
Oszacuj, ile czasu zajęłoby odgadnięcie hasła, z prostą informacją zwrotną o słabych wzorcach. Działa na Twoim urządzeniu i niczego nie przesyła.
Wpisz hasło, aby zobaczyć szacunkową liczbę prób, jakich wymagałoby jego odgadnięcie, i jak długo mogłoby to trwać w przypadku logowania online oraz skradzionej bazy danych. Narzędzie szuka wzorców, które atakujący próbują najpierw: popularnych haseł, zwykłych słów, ciągów, sekwencji na klawiaturze, powtórzeń i dat.
Jak to działa
- Wpisz lub wklej hasło. Użyj Pokaż, jeśli chcesz zobaczyć, co wpisano.
- Przeczytaj ocenę, szacowaną liczbę prób oraz czas dla ataku online i offline.
- Zastosuj się do wskazówek: wydłuż hasło, wybieraj losowe słowa, unikaj lat i wzorców z klawiatury.
Co dzieje się z Twoimi danymi
- Hasło jest sprawdzane przez kod działający na tej stronie. Nie jest wysyłane do Revault ani do nikogo innego.
- Nie ma sprawdzania wycieków, ponieważ oznaczałoby to wysłanie czegoś o Twoim haśle. Narzędzie w ogóle nie wysyła żądań, gdy piszesz.
- Nic nie jest zapisywane. Hasło pozostaje na stronie, dopóki go nie wyczyścisz lub nie zamkniesz karty.
Ograniczenia, o których warto wiedzieć
- To szacunek. Narzędzie zna popularne hasła, kilka tysięcy codziennych słów i zwykłe zamiany liter na symbole, więc hasło zbudowane z rzadszych słów lub imion nadal może uzyskać wyższą ocenę, niż dałby mu specjalistyczny program łamiący.
- Nie potrafi stwierdzić, czy hasło wyciekło lub jest używane gdzie indziej. Nigdy nie używaj ponownie tego samego hasła, bez względu na to, jak dobrze wypada w ocenie.
Najczęściej zadawane pytania
Czy bezpiecznie jest wpisywać tutaj moje prawdziwe hasło?
Sprawdzanie działa w Twojej przeglądarce, a strona nie wysyła żądań sieciowych podczas pisania, więc nic nie jest wysyłane. Mimo to dobrym nawykiem jest testowanie nowego hasła w tym samym stylu zamiast hasła, którego używasz dziś.
Jak obliczane są czasy łamania?
Narzędzie szacuje, ile prób potrzebowałby atakujący, a potem dzieli to przez szybkość. Offline zakłada 10 miliardów prób na sekundę, jak szybki sprzęt atakujący słabo chronioną skradzioną bazę danych. Online zakłada 100 na sekundę, jak formularz logowania z ograniczeniami. Rzeczywiste prędkości bardzo się różnią.
Dlaczego dłuższe hasło jest lepsze niż skomplikowane?
Każdy dodatkowy znak mnoży liczbę możliwości, a zamiana a na @ to sztuczka, którą atakujący już stosują. Cztery lub pięć losowych słów łatwiej zapamiętać niż krótki zlepek znaków, a mogą być znacznie trudniejsze do odgadnięcia.