Preskoči na vsebino
TextArray
100% lokalno

Preverjevalnik moči gesla

Ocenite entropijo gesla, čas vdora in konkretne slabosti – lokalno, v vašem brskalniku.

Vhod
Izhod

Preverjevalnik moči gesla

Vnesite ali prilepite geslo – ali več naenkrat, eno v vsako vrstico – in takoj prejmite poročilo o moči. Za vsako geslo vidite razsodbo od zelo šibkega do zelo močnega, ocenjeno entropijo v bitih, velikost nabora znakov, iz katerega dejansko črpa, njegovo dolžino in koliko časa bi moral napadalec brez povezave, ki ugiba deset milijard gesel na sekundo, preiskati po celotnem prostoru ključev.

Namesto golega rezultata kontrolor navaja konkretne slabosti. Označuje gesla, sestavljena samo iz malih črk, manjkajočih števk ali simbolov, pogostih gesel in potez tipkovnice, kot sta qwerty ali asdf, ponavljajočih se znakov, kot je aaa, zaporedij, kot je abc ali 123, in klasične letnice na koncu. Vsak zaznan vzorec zniža oceno entropije, saj pravi napadalci poskusijo točno te bližnjice veliko pred surovo silo.

Izklopite Pokaži podrobnosti za strnjen povzetek v eni vrstici za vsako geslo – uporabno, ko primerjate kandidate ali pregledujete celoten seznam hkrati. Seštevek pod izhodom šteje preverjena gesla in prikazuje njihovo povprečno entropijo, ki se sproti posodablja med tipkanjem.

Vnašanje gesla na spletno stran se običajno zdi napačno in instinkt je zdrav. Tukaj analiza v celoti poteka v vašem brskalniku: stran ne postavlja nobenih omrežnih zahtev, nič se ne beleži ali shranjuje in geslo nikoli ne zapusti vaše naprave – to lahko preverite v orodjih za razvijalce brskalnika. Če je nekaj slabo, odprite sosednji generator gesel in z enim klikom ustvarite močnejšo zamenjavo.

FAQ

Kako se izračuna moč?
Kot ocena entropije: dolžina × log2 nabora znakov, ki jih geslo dejansko uporablja, minus pavšalne kazni za odkrite vzorce, kot so pogosta gesla, sprehodi po tipkovnici, ponavljanja, zaporedja in letne pripone. To je hiter, pošten približek - ni model popolnega razpokanja, kot je zxcvbn - zato obravnavajte bite kot vodilo, ne kot jamstvo.
Kaj pomeni čas razpoke?
Čas za preizkušanje vsake kombinacije pri 10 milijardah ugibanj na sekundo – realna stopnja za napad brez povezave na razkrito bazo podatkov hitrih zgoščenih vrednosti. Spletni obrazci za prijavo so omejeni s hitrostjo in veliko počasnejši, medtem ko počasne zgoščene vrednosti, kot je bcrypt, znatno podaljšajo čas. Preberite ga kot red velikosti, ne kot odštevanje.
Kaj pravzaprav naredi geslo močno?
Dolžina predvsem. Štiri ali več naključnih besed ali 16+ naključnih znakov premagajo kratko geslo s pametnimi zamenjavami. Izogibajte se imenom, letom, vzorcem tipkovnice in vsemu, kar ste uporabili drugje — in pustite, da si upravitelj gesel zapomni rezultat.
Ali je moje geslo kam poslano?
Ne. Preverjanje poteka v celoti v vašem brskalniku – stran ne postavlja omrežnih zahtev in nič, kar vtipkate, ni naloženo, zabeleženo ali shranjeno. Geslo nikoli ne zapusti vaše naprave.