Sprawdzanie siły hasła
Jak obliczana jest siła hasła?
To narzędzie korzysta z biblioteki zxcvbn — tego samego algorytmu, który jest używany przez duże strony, takie jak Dropbox. Zamiast prostych reguł ("musi zawierać 1 wielką literę") zxcvbn analizuje wzorce, takie jak słowa ze słownika, sekwencje klawiatury, daty i typowe podstawienia, aby oszacować, ile prób potrzebowałby atakujący. Czas złamania jest szacowany dla ataku offline z wolnym hashem przy 10 000 prób/sekundę.
Jak korzystać ze sprawdzania siły hasła
-
Wpisz lub wklej hasło w polu powyżej.
-
Wynik siły (0–4), czas złamania i entropia są wyświetlane natychmiast.
-
Przeczytaj ostrzeżenie i sugestie, aby zrozumieć słabe strony.
-
Nic nie jest wysyłane do żadnego serwera — cała analiza odbywa się w Twojej przeglądarce.
Entropia mierzy nieprzewidywalność Twojego hasła w bitach — im wyższa, tym lepiej. Rozmiar zestawu znaków wynoszący 94 oznacza, że używasz wszystkich drukowalnych znaków ASCII.
Najczęściej zadawane pytania
Czy bezpiecznie jest tu dekodować poufne dane? Tak. Całe dekodowanie odbywa się w Twojej przeglądarce za pomocą JavaScript. Żadne dane nie są wysyłane na żaden serwer, więc zakodowane ciągi znaków pozostają całkowicie prywatne.
Jaka jest różnica między Base64 a Base64 bezpiecznym dla URL? Standardowy Base64 używa znaków + i /, które są znakami specjalnymi w adresach URL. Base64 bezpieczny dla URL zastępuje je znakami - i _, tak aby ciąg można było bezpiecznie używać w adresach URL i nazwach plików bez kodowania procentowego.
Dlaczego mój zdekodowany wynik wygląda jak bełkot? Jeśli oryginalne dane były binarne (takie jak obraz, PDF lub skompresowany plik), zdekodowany wynik nie będzie czytelnym tekstem. W takim przypadku ciąg Base64 reprezentuje plik binarny, a nie ciąg tekstowy.
Czy Base64 jest formą szyfrowania? Nie. Base64 to schemat kodowania, a nie szyfrowanie. Każdy może dekodować ciąg Base64 bez klucza. Nigdy nie powinno się go używać do ochrony poufnych danych — w tym celu użyj odpowiedniego szyfrowania.
Keywords: sprawdzanie siły hasła, miernik siły hasła, jak silne jest moje hasło, entropia hasła, zxcvbn, bezpieczne hasło, szacowanie czasu złamania