Защита / 02
Проверка надёжности пароля
Узнайте, насколько сложно угадать пароль: оценка времени взлома в 4 сценариях атаки и советы по его усилению — всё на вашем устройстве.
Проверка надёжности пароля: Страница использует zxcvbn — оценщик с открытым исходным кодом, впервые опубликованный Dropbox. Он ищет то, что злоумышленники проверяют в первую очередь: распространённые пароли, слова из словаря и имена, шаблоны клавиатуры вроде qwerty, повторы, даты и предсказуемые замены, например @ вместо a. Инструмент оценивает необходимое число попыток и переводит его в примерное время взлома для онлайн-атаки и для украденной базы паролей. Работает на 100% локально в вашем браузере, файлы на сервер не загружаются.
- Категория
- Инструменты на каждый день
- Запуски
- В вашем браузере
- Стоимость
- Бесплатно · без регистрации
- Доступность
- Готово к использованию
Полностью работает в браузере
Проверка выполняется только на этом устройстве: пароль никуда не отправляется, не сохраняется и не записывается в журнал.
Что делает пароль сложным для угадывания
Злоумышленники не перебирают все комбинации по порядку: сначала они проверяют утёкшие пароли, словари, имена и шаблоны, которыми люди пользуются для соблюдения правил, например заглавную первую букву и цифру или символ в конце. Пароль, построенный по таким шаблонам, будет проверен рано, каким бы сложным он ни казался. Лучше всего защищают длина и случайность: четыре или более случайных слова либо длинная случайная строка из генератора паролей, сохранённая в менеджере паролей.
Используйте отдельный пароль для каждого сайта. Если один сайт взломают, злоумышленники попробуют использовать утёкшие адрес электронной почты и пароль на других сайтах, поэтому повторно используемый пароль превращает одну утечку во множество, каким бы надёжным он ни был.
Как читать оценку
Метка надёжности основана на оценке zxcvbn от 0 до 4, а время рассчитано для злоумышленника, который угадывает пароль в порядке, предполагаемом zxcvbn. Это оценка возможности угадывания, а не гарантия: пароль с пометкой «надёжный» всё равно уязвим, если его выманили фишингом, используют повторно или он уже попал в утечку. Для важной учётной записи добавьте двухфакторную аутентификацию: она защищает аккаунт, даже если пароль известен.
Как пользоваться
- Введите или вставьте пароль.
- Посмотрите его оценку надёжности, примерное время взлома и предупреждения.
- Следуйте рекомендациям или создайте новый пароль, затем проверьте его ещё раз.
Конфиденциальность и ограничения
Пароль проверяется в вашем браузере. Он никогда никуда не отправляется, не сохраняется и не записывается, а страница не выполняет с ним сетевых запросов. Списки слов загружаются один раз до начала проверки.
Похожие инструменты
Часто задаваемые вопросы
Безопасно ли вводить сюда настоящий пароль?
Проверка полностью выполняется в вашем браузере: пароль никуда не отправляется и не сохраняется, что можно подтвердить в сетевых инструментах браузера. Тем не менее безопаснее проверять пароль с такой же структурой, а не тот, которым вы пользуетесь.
Почему длинная парольная фраза надёжнее короткого сложного пароля?
Каждое дополнительное слово увеличивает необходимое число попыток. Четыре и более случайных, не связанных между собой слова сложно угадать и легко запомнить, а короткий пароль с заменённым символом соответствует шаблонам, которые злоумышленники проверяют в первую очередь.
Проверяет ли инструмент, не утёк ли мой пароль?
Нет. Он оценивает, насколько легко угадать пароль, но не ищет его в списках скомпрометированных паролей, поскольку для этого пришлось бы отправить связанную с ним информацию в другое место. Узнать об утечке помогут менеджер паролей или сервис оповещения об утечках.
Что означают 4 сценария атаки?
При онлайн-атаках попытки выполняются через страницу входа и медленно, если сайт ограничивает их число. Офлайн-атаки работают с украденной копией базы паролей сайта: сайт, который хранит пароли с использованием медленного хеша, допускает около десяти тысяч попыток в секунду, а плохо защищённый сайт — миллиарды.
Бесплатный инструмент · запусков: в вашем браузере · аккаунт не нужен