Trình kiểm tra độ mạnh mật khẩu
Ước tính thời gian cần để đoán một mật khẩu, với phản hồi rõ ràng về các mẫu yếu. Công cụ chạy trên thiết bị của bạn và không tải lên gì cả.
Hãy nhập mật khẩu để xem ước tính số lần đoán cần thiết, và thời gian đó kéo dài bao lâu trước biểu mẫu đăng nhập trực tuyến và trước cơ sở dữ liệu bị đánh cắp. Công cụ tìm các mẫu mà kẻ tấn công thử đầu tiên: mật khẩu phổ biến, từ thông thường, chuỗi liên tiếp, dãy phím, lặp lại và ngày tháng.
Nó hoạt động như thế nào
- Nhập hoặc dán mật khẩu. Dùng Hiện nếu bạn muốn xem những gì mình đã nhập.
- Đọc xếp hạng, số lần đoán ước tính và thời gian trước một cuộc tấn công trực tuyến và ngoại tuyến.
- Làm theo phản hồi: làm dài hơn, ưu tiên các từ ngẫu nhiên, và bỏ năm tháng và mẫu bàn phím.
Điều gì xảy ra với dữ liệu của bạn
- Mật khẩu được kiểm tra bằng mã chạy trên trang này. Nó không được gửi đến Revault hay bất kỳ ai khác.
- Không có tra cứu rò rỉ dữ liệu, vì điều đó đồng nghĩa với việc gửi một thứ gì đó về mật khẩu của bạn. Công cụ không gửi yêu cầu nào khi bạn nhập.
- Không có gì được lưu. Mật khẩu ở lại trong trang cho đến khi bạn xóa hoặc đóng thẻ.
Những giới hạn cần biết
- Đây là ước tính. Công cụ biết các mật khẩu phổ biến, vài nghìn từ thường ngày và các cách đổi chữ thành ký hiệu thông dụng, nên mật khẩu tạo từ những từ hay tên hiếm hơn vẫn có thể được chấm điểm cao hơn mức một chương trình bẻ khóa chuyên dụng cho.
- Nó không thể cho biết mật khẩu đã bị rò rỉ hay được dùng ở nơi khác hay chưa. Đừng bao giờ dùng lại mật khẩu, dù điểm cao đến đâu.
Câu hỏi thường gặp
Nhập mật khẩu thật của tôi vào đây có an toàn không?
Việc kiểm tra chạy trong trình duyệt của bạn và trang không gửi yêu cầu mạng nào khi bạn nhập, nên không có gì được gửi đi. Dù vậy, một thói quen tốt là thử một mật khẩu mới cùng kiểu thay vì mật khẩu bạn đang dùng.
Thời gian bẻ khóa được tính thế nào?
Công cụ ước tính kẻ tấn công cần bao nhiêu lần đoán, rồi chia cho một tốc độ. Ngoại tuyến, nó giả định 10 tỷ lần đoán mỗi giây, như phần cứng nhanh tấn công cơ sở dữ liệu bị đánh cắp được bảo vệ kém. Trực tuyến, nó giả định 100 lần mỗi giây, như biểu mẫu đăng nhập có giới hạn. Tốc độ thực tế thay đổi rất nhiều.
Tại sao mật khẩu dài hơn tốt hơn mật khẩu phức tạp?
Mỗi ký tự thêm nhân số khả năng lên, trong khi đổi a thành @ là mẹo kẻ tấn công đã thử. Bốn hoặc năm từ ngẫu nhiên dễ nhớ hơn một chuỗi lộn xộn ngắn và có thể khó đoán hơn nhiều.