Kontroll av lösenordsstyrka
Uppskatta hur lång tid det skulle ta att gissa ett lösenord, med tydlig återkoppling om svaga mönster. Det körs på din enhet och laddar inte upp något.
Skriv ett lösenord för att se en uppskattning av hur många gissningar det skulle krävas och hur länge det kan hålla mot ett inloggningsformulär på nätet och mot en stulen databas. Verktyget letar efter de mönster som angripare provar först: vanliga lösenord, vanliga ord, följder, tangentbordsrader, upprepningar och datum.
Så fungerar det
- Skriv eller klistra in ett lösenord. Använd Visa om du vill se vad du skrev.
- Läs betyget, de uppskattade gissningarna och tiden mot en attack på nätet och en offlineattack.
- Följ återkopplingen: gör det längre, föredra slumpmässiga ord och undvik årtal och tangentbordsmönster.
Vad som händer med dina data
- Lösenordet kontrolleras av kod som körs på den här sidan. Det skickas inte till Revault eller någon annan.
- Det finns ingen sökning efter dataintrång, eftersom det skulle innebära att något om ditt lösenord skickas. Verktyget gör ingen förfrågan alls medan du skriver.
- Ingenting sparas. Lösenordet stannar på sidan tills du rensar det eller stänger fliken.
Begränsningar att känna till
- Det är en uppskattning. Verktyget känner till vanliga lösenord, flera tusen vardagliga ord och de vanliga utbytena av bokstäver mot symboler, så ett lösenord byggt av ovanligare ord eller namn kan fortfarande få högre poäng än ett dedikerat knäckningsprogram skulle ge det.
- Det kan inte avgöra om ett lösenord har läckt eller används någon annanstans. Återanvänd aldrig ett lösenord, hur bra poäng det än får.
Vanliga frågor
Är det säkert att skriva mitt riktiga lösenord här?
Kontrollen körs i din webbläsare och sidan gör inga nätverksanrop medan du skriver, så ingenting skickas. Ändå är det en bra vana att testa ett nytt lösenord av samma slag i stället för ett du använder idag.
Hur beräknas knäckningstiderna?
Verktyget uppskattar hur många gissningar en angripare skulle behöva och delar sedan med en hastighet. Offline antar det 10 miljarder gissningar i sekunden, som snabb hårdvara mot en dåligt skyddad stulen databas. På nätet antar det 100 i sekunden, som ett inloggningsformulär med begränsningar. Verkliga hastigheter varierar mycket.
Varför är ett längre lösenord bättre än ett komplicerat?
Varje extra tecken multiplicerar antalet möjligheter, medan att byta a mot @ är ett trick som angripare redan provar. Fyra eller fem slumpmässiga ord är lättare att komma ihåg än ett kort virrvarr och kan vara mycket svårare att gissa.