Paano Kinakalkula ang Lakas ng Password?

Ginagamit ng tool na ito ang zxcvbn library — ang parehong algorithm na ginagamit ng mga pangunahing site tulad ng Dropbox. Sa halip na simpleng mga panuntunan ("dapat may 1 malaking titik"), sinusuri ng zxcvbn ang mga pattern tulad ng mga salita sa diksyunaryo, mga pagkakasunod-sunod sa keyboard, mga petsa, at karaniwang mga pagpapalit. Ang oras ng pag-crack ay tinatantya laban sa isang offline na mabagal na hash na pag-atake sa 10,000 hula/segundo.

Paano Gamitin ang Tagasukat ng Lakas ng Password

1. Mag-type o mag-paste ng password sa field sa itaas.

2. Ang strength score (0–4), oras ng pag-crack, at entropy ay agad na ipinapakita.

3. Basahin ang babala at mga mungkahi para maunawaan ang mga kahinaan.

4. Walang ipinapadala sa anumang server — ang lahat ng pagsusuri ay tumatakbo sa iyong browser.

Sinusukat ng entropy ang hindi mahuhulaan ng iyong password sa mga bit — habang mas mataas, mas magaling. Ang laki ng charset na 94 ay nangangahulugang ginagamit mo ang lahat ng napi-print na ASCII na karakter.

Mga Madalas Itanong

Ligtas ba ang pag-decode ng sensitibong data dito? Oo. Ang lahat ng pag-decode ay nangyayari sa iyong browser gamit ang JavaScript. Walang data na ipinadala sa anumang server, kaya ang iyong encoded strings ay nananatiling ganap na pribado.

Ano ang pagkakaiba sa pagitan ng Base64 at URL-safe Base64? Ang standard Base64 ay gumagamit ng + at / characters, na mga special character sa URLs. Ang URL-safe Base64 ay pinapalit ang mga ito ng - at _ upang ang string ay maaaring gamitin nang ligtas sa URLs at mga filename nang walang percent-encoding.

Bakit ang aking decoded output ay mukhang basura? Kung ang orihinal na data ay binary (tulad ng isang larawan, PDF, o compressed file), ang decoded output ay hindi magiging readable text. Sa ganitong kaso, ang Base64 string ay kumakatawan sa isang binary file, hindi sa isang text string.

Ang Base64 ba ay isang uri ng encryption? Hindi. Ang Base64 ay isang encoding scheme, hindi encryption. Sinuman ay maaaring mag-decode ng Base64 string nang walang key. Hindi ito dapat gamitin upang protektahan ang sensitibong data — gumamit ng wastong encryption para doon.

Keywords: tagasukat lakas password, metro ng lakas ng password, gaano kalakas ang aking password, entropy ng password, zxcvbn, ligtas na password, tagatantya ng oras ng pag-crack