Preverjanje moči gesla
Ocenite, kako dolgo bi trajalo ugibanje gesla, z jasnimi povratnimi informacijami o šibkih vzorcih. Deluje v vaši napravi in ničesar ne naloži.
Vnesite geslo in si oglejte oceno, koliko ugibanj bi bilo potrebnih ter kako dolgo bi to trajalo proti spletni prijavi in proti ukradeni zbirki podatkov. Orodje išče vzorce, ki jih napadalci preizkusijo najprej: pogosta gesla, navadne besede, zaporedja, tipkovnične nize, ponovitve in datume.
Kako deluje
- Vnesite ali prilepite geslo. Z Pokaži si ogledate, kaj ste vnesli.
- Preberite oceno, ocenjena ugibanja in čas proti spletnemu in nespletnemu napadu.
- Upoštevajte povratne informacije: podaljšajte geslo, raje izberite naključne besede ter opustite leta in tipkovnične vzorce.
Kaj se zgodi z vašimi podatki
- Geslo preverja koda, ki teče na tej strani. Ne pošlje se Revaultu ali komur koli drugemu.
- Iskanja po zbirkah kršitev ni, ker bi to pomenilo pošiljanje nečesa o vašem geslu. Orodje med tipkanjem ne pošilja nobene zahteve.
- Nič se ne shrani. Geslo ostane na strani, dokler ga ne počistite ali zaprete zavihka.
Omejitve, ki jih je treba poznati
- To je ocena. Orodje pozna pogosta gesla, več tisoč vsakdanjih besed in običajne zamenjave črk s simboli, zato lahko geslo iz redkejših besed ali imen še vedno dobi višjo oceno, kot bi jo dal namenski program za razbijanje.
- Ne more ugotoviti, ali je geslo pricurljalo v javnost ali se uporablja drugje. Gesla nikoli ne uporabljajte znova, ne glede na to, kako dobro je ocenjeno.
Pogosta vprašanja
Ali je varno tu vnesti svoje pravo geslo?
Preverjanje teče v vašem brskalniku in stran med tipkanjem ne pošilja omrežnih zahtev, zato se nič ne pošlje. Kljub temu je dobra navada preizkusiti novo geslo enakega sloga, ne pa tistega, ki ga uporabljate danes.
Kako se izračunajo časi razbijanja?
Orodje oceni, koliko ugibanj bi napadalec potreboval, nato deli s hitrostjo. Nespletno predpostavlja 10 milijard ugibanj na sekundo, kot hitra strojna oprema proti slabo zaščiteni ukradeni zbirki podatkov. Spletno predpostavlja 100 na sekundo, kot obrazec za prijavo z omejitvami. Dejanske hitrosti se zelo razlikujejo.
Zakaj je daljše geslo boljše od zapletenega?
Vsak dodaten znak pomnoži število možnosti, zamenjava a z @ pa je trik, ki ga napadalci že preizkušajo. Štiri ali pet naključnih besed si je lažje zapomniti kot kratek nesmisel, lahko pa jih je veliko težje uganiti.