Sprawdzanie siły hasła

Sprawdź siłę hasła bez jego przesyłania

Sprawdzanie siły hasła ma sens tylko wtedy, gdy szanuje wpisywane hasło. To narzędzie działa w całości w przeglądarce i nie przesyła wpisanego tekstu do Privacy Tools ani żadnej innej usługi. Ocenia proste sygnały, które mają znaczenie w prawdziwych atakach: długość, rozmiar zestawu znaków, powtarzające się znaki, popularne słowa oraz to, czy hasło wygląda na coś łatwego do odgadnięcia. Wynik to praktyczna ocena, która pomaga porównać opcje, zanim zapiszesz hasło w menedżerze lub zdecydujesz, że fraza powinna być dłuższa.

Jak działa ocena

Wynik zaczyna się od przybliżonego obliczenia entropii. Jeśli hasło zawiera tylko małe litery, każdy znak ma mniej możliwości niż w haśle, które obejmuje też wielkie litery, cyfry i symbole. Narzędzie mnoży szacowany rozmiar zestawu znaków przez długość hasła, a następnie stosuje niewielkie kary za wzorce, które atakujący łatwo wypróbowują, takie jak powtarzające się znaki, oczywiste sekwencje klawiszy i popularne słowa używane w hasłach. To nie jest pełna symulacja łamania haseł, ale wystarcza, by pokazać, dlaczego krótkie, złożone hasło może być słabsze niż długie, losowe.

Co zrobić z wynikiem

Potraktuj wynik jako wskazówkę, a nie certyfikat. Silne hasło powinno być unikalne dla każdego konta, wystarczająco długie, by oprzeć się zgadywaniu, i przechowywane w niezawodnym miejscu. Jeśli narzędzie wskazuje słaby lub przeciętny wynik, najłatwiejszym ulepszeniem jest wydłużenie hasła: losowe hasła o długości 16 lub więcej znaków świetnie sprawdzają się w większości witryn, a frazy hasłowe powinny składać się z kilku niepowiązanych słów. Unikaj imion, dat, powtarzanych fragmentów oraz podmian, takich jak zamiana „a” na „@”. Te sztuczki są powszechnie znane. Jeśli to możliwe, wygeneruj nowe hasło i zapisz je w dedykowanym menedżerze haseł, zamiast wymyślać je z pamięci.