Com es calcula la fortalesa de la contrasenya?

Aquesta eina utilitza la biblioteca zxcvbn — el mateix algorisme que fan servir llocs importants com Dropbox. En lloc de regles simples ("ha de tenir 1 majúscula"), zxcvbn analitza patrons com paraules del diccionari, seqüències de teclat, dates i substitucions habituals per estimar quantes intents necessitaria un atacant. El temps per trencar-la s'estima contra un atac de hash lent fora de línia a 10.000 intents/segon.

Com utilitzar el comprovador de fortalesa de la contrasenya

1. Escriviu o enganxeu una contrasenya al camp de dalt.

2. La puntuació de fortalesa (0–4), el temps per trencar-la i l'entropia es mostren immediatament.

3. Llegiu l'avís i els suggeriments per entendre les febleses.

4. No s'envia res a cap servidor: tota l'anàlisi s'executa al vostre navegador.

L'entropia mesura la imprevisibilitat de la vostra contrasenya en bits — com més alta, millor. Una mida de joc de caràcters de 94 significa que esteu fent servir tots els caràcters ASCII imprimibles.

Preguntes Freqüents

És segur descodificar dades sensibles aquí? Sí. Tota la descodificació es fa al vostre navegador usant JavaScript. Cap dada es transmet a cap servidor, de manera que les vostres cadenes codificades romanen completament privades.

Quina és la diferència entre Base64 i Base64 segur per a URL? Base64 estàndard utilitza els caràcters + i /, que són caràcters especials en URL. Base64 segur per a URL els reemplaça amb - i _ perquè la cadena es pugui utilitzar de manera segura en URL i noms de fitxer sense codificació de percentatge.

Per què el meu resultat descodificat sembla galimatias? Si les dades originals eren binàries (com una imatge, PDF o un fitxer comprimit), el resultat descodificat no serà text llegible. En aquest cas, la cadena Base64 representa un fitxer binari, no una cadena de text.

És Base64 una forma de xifratge? No. Base64 és un esquema de codificació, no xifratge. Qualsevol pot descodificar una cadena Base64 sense clau. Mai no s'hauria de fer servir per protegir dades sensibles — useu el xifratge adequat per a això.

Keywords: comprovador fortalesa contrasenya, mesura fortalesa contrasenya, quant de forta és la meva contrasenya, entropia contrasenya, zxcvbn, contrasenya segura, estimació temps de trencament