Перевірка надійності пароля

Перевіряйте надійність пароля, не завантажуючи його

Перевірка надійності пароля корисна лише тоді, коли вона поважає пароль, який ви в неї вводите. Цей інструмент працює повністю у вашому браузері й не передає введене до Privacy Tools чи будь-якого іншого сервісу. Він оцінює прості показники, що мають значення в реальних атаках: довжину, розмір набору символів, повторювані символи, поширені слова та те, чи схожий пароль на щось легке для здогадки. Результат — практична оцінка, яка допомагає порівняти варіанти, перш ніж зберегти пароль у менеджері або вирішити, що фразу треба зробити довшою.

Як працює оцінка

Оцінка починається з приблизного розрахунку ентропії. Якщо пароль містить лише малі літери, кожен символ має менше можливостей, ніж у паролі, де є також великі літери, цифри та символи. Інструмент множить орієнтовний розмір набору символів на довжину пароля, а потім застосовує невеликі штрафи за шаблони, які зловмисники легко перебирають, як-от повторювані символи, очевидні послідовності клавіатури та поширені слова в паролях. Це не повна симуляція злому, але вона достатня, щоб показати, чому короткий складний пароль усе ж може бути слабшим за довгий випадковий.

Що робити з результатом

Сприймайте оцінку як орієнтир, а не сертифікацію. Надійний пароль має бути унікальним для кожного облікового запису, достатньо довгим, щоб протистояти вгадуванню, і зберігатися в надійному місці. Якщо перевірка показує слабкий або посередній результат, найпростіше покращення — збільшити довжину: випадкові паролі з 16 або більше символів чудово підходять для більшості сайтів, а парольні фрази мають складатися з кількох не пов'язаних слів. Уникайте імен, дат, повторно використаних фрагментів і замін на кшталт «a» на «@». Ці прийоми добре відомі. Коли можливо, згенеруйте новий пароль і збережіть його в окремому менеджері паролів, замість того щоб вигадувати його з пам'яті.