Sprawdzanie hasła: jak bezpieczne jest twoje hasło?

To zależy od długości, losowości i rozpoznawalnych wzorców. Narzędzie do sprawdzania haseł ocenia twoje hasło w pięciu kategoriach, od „Bardzo słabe” do „Bardzo silne”. Na przykład passwort123 jest „Bardzo słabe” i po wycieku hasha zostanie złamane natychmiast; Sommer1987! mimo znaku specjalnego również pozostaje bardzo słabe. Losowe hasło, takie jak kT9#mQ2$vL8!pX4z, jest „Bardzo silne”.

Sprawdzanie odbywa się wyłącznie w twojej przeglądarce: bez wysyłania żądań do serwera, zapisywania danych, umieszczania ich w adresie URL ani rejestrowania. Dopóki hasło jest ukryte, wykryte fragmenty również pozostają zamaskowane. Mimo to lepiej przetestuj hasło podobne do prawdziwego, a nie samo prawdziwe hasło.

Narzędzie szacuje liczbę prób potrzebnych atakującemu i dzieli ją przez tempo ataku: 100 na godzinę przy logowaniu online z blokadą, 10.000 na sekundę w przypadku skradzionego hasha bcrypt i 10 miliardów na sekundę przy szybkim hashu takim jak MD5. Powyżej 13,8 miliarda lat wyświetla komunikat „dłużej niż istnieje wszechświat”. To szacunki, nie gwarancja.

Entropia w bitach zakłada, że każdy znak został wybrany losowo. Rzeczywista siła uwzględnia ułatwienie, jakie wykryte wzorce dają atakującemu. Różnica między tymi wartościami pokazuje, jak bardzo wzorce osłabiają twoje hasło.

Popularne hasła i słowa, także z wielkimi literami lub zamianami, takimi jak 0 zamiast o, ciągi liter przypominające słowa, wzory na klawiaturze, ciągi takie jak abc lub 1234, powtórzenia, lata i daty. Wbudowana lista słów jest krótka i zawiera głównie wpisy angielskie i niemieckie. Inne słowa ocenia na podstawie ich brzmienia, więc oszacowanie jest dla nich bardziej optymistyczne.

Narzędzie zaleca co najmniej 14 znaków lub frazę hasłową złożoną z co najmniej czterech losowych słów. Fraza Gartenzaun-Wolkenmeer-Teekanne-Bleistift jest oceniana jako „Bardzo silne”, a krótkie, złożone hasło Tr0ub4dor&3 tylko jako „Średnie”. Do poczty, menedżera haseł i dostępu do serwerów warto wybierać hasła o długości od 16 do 20 znaków. Tabela czasu łamania powyżej pokazuje, ile daje każdy dodatkowy znak.

Nie. Porównanie z danymi z wycieków wymagałoby przesłania hasła lub jego hasha, a to narzędzie tego nie robi. Ocenia tylko siłę hasła i jego wzorce bezpośrednio w twojej przeglądarce.

Zastosuj się do wyświetlonych wskazówek: wydłuż hasło i unikaj słów, roczników oraz wzorów na klawiaturze. Jeśli wynik jest niższy niż „Bardzo silne”, przycisk „Wygeneruj silne hasło” przeniesie cię do generatora, który utworzy nowe losowe hasło.