Verificator al puterii parolei
Estimează cât ar dura ghicirea unei parole, cu feedback clar despre tiparele slabe. Rulează pe dispozitivul tău și nu încarcă nimic.
Scrie o parolă pentru a vedea o estimare a numărului de încercări necesare și cât ar putea rezista împotriva unei autentificări online și a unei baze de date furate. Instrumentul caută tiparele pe care atacatorii le încearcă primele: parole comune, cuvinte obișnuite, secvențe, șiruri de pe tastatură, repetiții și date.
Cum funcționează
- Scrie sau lipește o parolă. Folosește Afișează dacă vrei să vezi ce ai scris.
- Citește evaluarea, încercările estimate și timpul pentru un atac online și unul offline.
- Urmează feedbackul: fă-o mai lungă, preferă cuvinte aleatorii și renunță la ani și tipare de tastatură.
Ce se întâmplă cu datele tale
- Parola este verificată de cod care rulează pe această pagină. Nu este trimisă către Revault sau către altcineva.
- Nu există verificare în breșe de securitate, deoarece asta ar presupune trimiterea unor informații despre parola ta. Instrumentul nu face nicio cerere cât timp scrii.
- Nu se salvează nimic. Parola rămâne în pagină până o ștergi sau închizi fila.
Limite de reținut
- Este o estimare. Instrumentul cunoaște parole comune, câteva mii de cuvinte de zi cu zi și înlocuirile obișnuite de litere cu simboluri, așa că o parolă construită din cuvinte sau nume mai rare poate primi un scor mai mare decât i-ar da un program dedicat de spargere.
- Nu poate spune dacă o parolă a fost compromisă sau este folosită în altă parte. Nu reutiliza niciodată o parolă, oricât de bine ar fi punctată.
Întrebări frecvente
Este sigur să scriu aici parola mea reală?
Verificarea rulează în browserul tău, iar pagina nu face cereri de rețea cât timp scrii, deci nu se trimite nimic. Totuși, un obicei bun este să testezi o parolă nouă de același stil, nu una pe care o folosești azi.
Cum sunt calculate timpii de spargere?
Instrumentul estimează câte încercări ar avea nevoie un atacator, apoi împarte la o viteză. Offline presupune 10 miliarde de încercări pe secundă, ca un hardware rapid împotriva unei baze de date furate și slab protejate. Online presupune 100 pe secundă, ca un formular de autentificare cu limite. Vitezele reale variază mult.
De ce este mai bună o parolă mai lungă decât una complicată?
Fiecare caracter în plus multiplică numărul de posibilități, în timp ce înlocuirea lui a cu @ este un truc pe care atacatorii îl încearcă deja. Patru sau cinci cuvinte aleatorii sunt mai ușor de ținut minte decât un șir scurt de caractere și pot fi mult mai greu de ghicit.