密碼強度檢查工具
估算猜出一組密碼需要多久,並以淺顯的文字回饋指出薄弱的模式。它在你的裝置上執行,不會上傳任何內容。
在你的裝置上執行
正在載入工具…
輸入密碼即可估算需要猜測多少次,以及在線上登入和資料庫遭竊兩種情況下大約能撐多久。這個工具會尋找攻擊者最先嘗試的模式:常見密碼、一般單字、連續序列、鍵盤連按、重複內容和日期。
運作方式
- 輸入或貼上密碼。若想查看你輸入的內容,請使用「顯示」。
- 查看評級、預估的猜測次數,以及面對線上攻擊和離線攻擊所需的時間。
- 依照回饋進行調整:讓密碼更長、優先使用隨機單字,並去掉年份和鍵盤模式。
你的資料會如何處理
- 密碼由這個頁面上執行的程式碼檢查,不會傳送給 Revault 或任何其他人。
- 沒有外洩資料查詢功能,因為那意味著要傳送與你的密碼相關的資訊。這個工具在你輸入時完全不會發出任何請求。
- 不會儲存任何內容。密碼會留在頁面中,直到你清除它或關閉分頁。
需要了解的限制
- 這只是估算。這個工具認得常見的密碼、數千個日常單字,以及常見的以符號代替字母的替換方式,因此由較罕見的單字或名字組成的密碼,得到的分數仍可能比專門的破解程式所給的高。
- 它無法得知密碼是否已外洩,或是否在其他地方使用。無論分數多高,都千萬不要重複使用密碼。
常見問題
在這裡輸入我真正的密碼安全嗎?
檢查在你的瀏覽器中執行,而且頁面在你輸入時不會發出任何網路請求,因此不會傳送任何內容。即便如此,比較好的習慣是測試一個風格相同的新密碼,而不是你現在正在使用的密碼。
破解時間是如何算出來的?
這個工具會估算攻擊者需要猜測的次數,然後除以速度。離線時,它假設每秒 100 億次猜測,就像高速硬體對付保護不佳的遭竊資料庫。線上時,它假設每秒 100 次,就像有限制的登入表單。實際速度差異很大。
為什麼較長的密碼比複雜的密碼更好?
每多一個字元,可能的組合就會成倍增加,而把 a 換成 @ 是攻擊者早已嘗試過的手法。四、五個隨機單字比一小串雜亂的字元更容易記住,而且可能難猜得多。