Kuidas arvutatakse parooli tugevust?

See tööriist kasutab zxcvbn teeki — sama algoritmi, mida kasutavad suured saidid nagu Dropbox. Lihtsate reeglite asemel ("peab sisaldama 1 suurtähte") analüüsib zxcvbn mustreid nagu sõnaraamatusõnad, klaviatuuri järjestused, kuupäevad ja tavalised asendused, et hinnata, mitu katset ründaja vajaks. Lahtimurdmisaeg arvutatakse aeglase räsi offline-rünnaku suhtes kiirusega 10 000 katset/sekund.

Kuidas kasutada parooli tugevuse kontrollijat

1. Sisestage või kleepige parool ülalolevale väljale.

2. Tugevuse skoor (0–4), lahtimurdmisaeg ja entroopia kuvatakse koheselt.

3. Lugege hoiatust ja soovitusi, et mõista nõrkusi.

4. Midagi ei saadeta ühelegi serverile — kõik analüüsid toimuvad teie brauseris.

Entroopia mõõdab teie parooli ettearvamatust bittides — mida kõrgem, seda parem. Tähemärgistiku suurus 94 tähendab, et kasutate kõiki prinditavaid ASCII märke.

Sageli Esitatud Küsimused

Kas on turvaline tundlikke andmeid siin dekodeerida? Jah. Kogu dekodeerimine toimub teie brauseris JavaScripti abil. Andmeid ühele serverile ei saadeta, nii et teie kodeeritud stringid jäävad täiesti privaatseks.

Mis on erinevus Base64 ja URL-safe Base64 vahel? Standard Base64 kasutab + ja / märke, mis on URL-ides spetsiaalsed märgid. URL-safe Base64 asendab need - ja _ märkidega, nii et stringi saab URL-ides ja failinimedes ohutult kasutada ilma protsendi-kodeerimiseta.

Miks näeb minu dekodeeritud väljund segane välja? Kui algandmed olid binaarsed (näiteks pilt, PDF või pakitud fail), siis dekodeeritud väljund ei ole loetav tekst. Sel juhul esindab Base64 string binaaarset faili, mitte tekstistringi.

Kas Base64 on krüptimise vorm? Ei. Base64 on kodeerimiskava, mitte krüptimine. Igaüks saab Base64 stringi lahti kodeerida ilma võtmeta. Seda ei tohiks kunagi kasutada tundlike andmete kaitseks — kasutage selle jaoks korralikku krüptimist.

Keywords: parooli tugevuse kontrollija, parooli tugevuse mõõtja, kui tugev on minu parool, parooli entroopia, zxcvbn, turvaline parool, lahtimurdmisaja hinnang