Bezbednost / 02
Provera jačine lozinke
Proverite koliko je lozinku teško pogoditi, uz procenu vremena potrebnog za probijanje u četiri scenarija napada i savete za jaču lozinku, potpuno na vašem uređaju.
Provera jačine lozinke: Stranica koristi zxcvbn, alat otvorenog koda za procenu koji je prvi objavio Dropbox. On traži ono što napadači prvo isprobavaju: uobičajene lozinke, reči iz rečnika i imena, obrasce na tastaturi kao što je qwerty, ponavljanja, datume i predvidive zamene, poput znaka @ umesto slova a. Procena pokazuje koliko je pogađanja potrebno, a zatim taj broj pretvara u vreme potrebno za probijanje u slučaju onlajn napada i ukradene baze lozinki. Radi 100% lokalno u vašem pregledaču, bez otpremanja datoteka na server.
- Kategorija
- Svakodnevne alatke
- Pokretanja
- U vašem pregledaču
- Trošak
- Besplatno · bez registracije
- Dostupnost
- Spremno za upotrebu
U potpunosti radi u vašem pregledaču
Provera se obavlja samo na ovom uređaju: lozinka se nigde ne šalje, ne čuva niti beleži.
Šta lozinku čini teškom za pogađanje
Napadači ne isprobavaju svaku kombinaciju redom; počinju sa procurelim lozinkama, rečnicima, imenima i obrascima koje ljudi koriste da bi ispunili pravila za lozinke, kao što su veliko početno slovo i cifra ili simbol na kraju. Lozinka koja prati te obrasce brzo dolazi na red, ma koliko složeno izgledala. Dužina i nasumičnost pružaju pravu zaštitu: koristite četiri ili više nasumičnih reči ili dugačak nasumični niz iz generatora lozinki, sačuvan u menadžeru lozinki.
Koristite drugu lozinku za svaki sajt. Kada jedan sajt bude napadnut, napadači isprobavaju procurelu imejl adresu i lozinku na drugim sajtovima, pa ponovna upotreba lozinke jedan napad pretvara u mnoge, ma koliko lozinka bila jaka.
Kako tumačiti procenu
Oznaka jačine prati zxcvbn ocenu od 0 do 4, a vremena pretpostavljaju da napadač pogađa redosledom koji zxcvbn očekuje. To su procene lakoće pogađanja, a ne garancije: lozinka označena kao jaka i dalje je ugrožena ako je ukradena fišingom, ponovo korišćena ili se već nalazi u nekoj bazi podataka nakon napada. Za važan nalog uključite dvofaktorsku autentifikaciju, koja ga štiti čak i kada je lozinka poznata.
Kako se koristi
- Unesite lozinku ili je nalepite.
- Pogledajte njenu jačinu, procenjeno vreme potrebno za probijanje i eventualna upozorenja.
- Pratite predloge ili generišite novu lozinku, pa ponovite proveru.
Privatnost i ograničenja
Lozinka se proverava u vašem pregledaču. Nikada se ne šalje bilo gde, ne čuva se niti beleži, a stranica ne šalje mrežne zahteve koji je sadrže. Liste reči učitavaju se jednom, pre provere.
Srodne alatke
Često postavljana pitanja
Da li je bezbedno da ovde unesem svoju pravu lozinku?
Provera se izvršava potpuno u vašem pregledaču i lozinka se nikada ne šalje niti čuva, što možete potvrditi u mrežnim alatima pregledača. Ipak, najsigurnije je da testirate lozinku sa istim obrascem, a ne onu koju koristite.
Zašto je dugačka fraza za lozinku jača od kratke složene lozinke?
Svaka dodatna reč višestruko povećava broj potrebnih pogađanja. Četiri ili više nasumičnih, međusobno nepovezanih reči teško je pogoditi, a lako zapamtiti, dok kratka lozinka sa ubačenim simbolom prati obrasce koje napadači rano isprobavaju.
Da li alat proverava da li je moja lozinka procurela?
Ne. On procenjuje koliko je lozinku lako pogoditi, ali je ne traži na listama kompromitovanih lozinki, jer bi to značilo slanje podataka o njoj na drugo mesto. Menadžer lozinki ili servis za obaveštavanje o curenju podataka mogu da vam kažu da li se to dogodilo.
Šta znače četiri scenarija napada?
Onlajn napadi pogađaju lozinku preko stranice za prijavljivanje, polako kada sajt ograničava broj pokušaja. Oflajn napadi rade na ukradenoj kopiji baze lozinki sajta: sajt koji lozinke čuva pomoću sporog heša omogućava oko deset hiljada pogađanja u sekundi, dok loše zaštićen sajt može omogućiti milijarde.
Besplatan alat · pokretanja: u vašem pregledaču · nalog nije potreban