Перевірка надійності пароля
Оцініть, скільки часу знадобиться, щоб вгадати пароль, з простими зауваженнями про слабкі шаблони. Працює на вашому пристрої й нічого не завантажує.
Введіть пароль, щоб побачити оцінку кількості спроб, потрібних для його вгадування, і як довго це може тривати проти онлайн-форми входу та викраденої бази даних. Інструмент шукає шаблони, які зловмисники пробують першими: поширені паролі, звичайні слова, послідовності, ряди клавіш, повтори й дати.
Як це працює
- Введіть або вставте пароль. Натисніть «Показати», якщо хочете побачити введене.
- Прочитайте оцінку, орієнтовну кількість спроб і час проти онлайн- та офлайн-атаки.
- Дотримуйтеся порад: зробіть пароль довшим, віддавайте перевагу випадковим словам і відмовтеся від років і клавіатурних шаблонів.
Що відбувається з вашими даними
- Пароль перевіряється кодом, що працює на цій сторінці. Він не надсилається ні до Revault, ні будь-кому іншому.
- Пошуку серед витоків немає, адже це означало б надсилання чогось про ваш пароль. Поки ви вводите текст, інструмент не робить жодних запитів.
- Нічого не зберігається. Пароль залишається на сторінці, доки ви його не очистите або не закриєте вкладку.
Обмеження, про які варто знати
- Це оцінка. Інструмент знає поширені паролі, кілька тисяч повсякденних слів і звичні заміни літер символами, тож пароль із рідших слів чи імен усе одно може отримати вищу оцінку, ніж виставила б спеціальна програма для злому.
- Він не може сказати, чи пароль витік або чи використовується деінде. Ніколи не використовуйте пароль повторно, хоч яку оцінку він отримає.
Поширені запитання
Чи безпечно вводити тут мій справжній пароль?
Перевірка виконується у вашому браузері, а сторінка не робить мережевих запитів, поки ви вводите, тож нічого не надсилається. Попри це, добра звичка — перевіряти новий пароль того самого стилю, а не той, яким ви користуєтеся сьогодні.
Як обчислюється час злому?
Інструмент оцінює, скільки спроб знадобилося б зловмисникові, а потім ділить на швидкість. Офлайн він припускає 10 мільярдів спроб на секунду, як швидке обладнання проти погано захищеної викраденої бази даних. Онлайн він припускає 100 на секунду, як форма входу з обмеженнями. Реальні швидкості сильно різняться.
Чому довший пароль кращий за складний?
Кожен додатковий символ множить кількість можливостей, а заміна a на @ — це прийом, який зловмисники вже пробують. Чотири-п’ять випадкових слів запам’ятати легше, ніж короткий набір символів, і вгадати їх може бути значно складніше.