Sprawdzanie siły hasła: do czego służy
Mierniki siły haseł często nagradzają niewłaściwe rzeczy: jedna wielka litera i wykrzyknik dają wysoki wynik, nawet jeśli słowo pod spodem jest w każdym słowniku ataków. Ten sprawdzian liczy entropię na podstawie rzeczywistego zestawu znaków, karze typowe wzorce — w tym słowa takie jak „haslo” czy ciągi klawiszy jak qwerty — i szacuje czas złamania na realistycznym sprzęcie.
Sprawdzanie siły hasła: jak korzystać
- Wpisz hasło albo takie, które przypomina twoje prawdziwe.
- Odczytaj entropię w bitach i szacowany czas złamania offline.
- Przejrzyj ostrzeżenia o popularnych słowach, sekwencjach klawiszy i powtarzających się znakach.
- Wydłużaj hasło, aż entropia z zapasem przekroczy 75 bitów.
Najczęściej zadawane pytania
Czy bezpiecznie jest wpisać tutaj moje prawdziwe hasło?
Nic nie jest przesyłane ani zapisywane: analiza odbywa się w całości w twojej przeglądarce. Mimo to ostrożniej jest przetestować hasło podobne, a nie dokładnie to samo.
Dlaczego „Has3ło!” dostaje niską ocenę?
Ponieważ takie podstawienia są pierwszym, co sprawdza każde narzędzie do łamania haseł. Liczy się słowo słownikowe pod spodem, a ataki oparte na regułach rozwijają je w milisekundy.
Jak szacowany jest czas złamania?
Na podstawie entropii i prędkości ataku offline na szybki hash. To rząd wielkości: strona używająca bcrypt jest o wiele wolniejsza do zaatakowania niż taka z niesolonym SHA-256.
Czy fraza hasłowa jest lepsza?
Tak, jeśli słowa wybrano losowo. Cztery lub pięć losowych słów daje dużo entropii i łatwo je zapamiętać. Wymyślenie samodzielnie zapadającej w pamięć frazy niweluje niemal całą tę przewagę.