Pembangun

Pemeriksa Kekuatan Kata Laluan

Adakah kata laluan anda benar-benar selamat, atau sekadar panjang? Dapatkan analisis entropi sebenar, anggaran masa pecah, dan petua khusus untuk menjadikannya lebih kuat — bukan sekadar label lemah/kuat yang kabur.

Adakah kalkulator ini membantu anda?

Apakah Pemeriksa Kekuatan Kata Laluan?

Pemeriksa Kekuatan Kata Laluan menilai seberapa tahan kata laluan anda terhadap serangan tekaan dan brute force. Ia mengukur entropi — jumlah rawak dalam kata laluan anda — dan menggabungkannya dengan analisis panjang, skor kepelbagaian aksara, dan pengesanan corak untuk menghasilkan penilaian kekuatan yang tepat. Alat ini juga menyediakan masa retakan anggaran berdasarkan kelajuan perkakasan GPU moden dan memberikan petua khusus yang boleh dilaksanakan untuk meningkatkan keselamatan kata laluan anda. Sama ada anda mencipta kata laluan baru atau mengaudit yang sedia ada, pemeriksa ini membantu anda memahami betapa kuatnya kata laluan anda sebenarnya.

Bila Menggunakan Kalkulator Ini

  • Sebelum mencipta akaun baharu — sahkan kata laluan pilihan memenuhi standard keselamatan.
  • Selepas kebocoran data — semak sama ada kata laluan sedia ada perlu digantikan.
  • Semasa audit keselamatan — nilai kata laluan merentasi semua akaun anda secara sistematik.
  • Semasa mempelajari keselamatan kata laluan — fahami apa yang menjadikan kata laluan kuat atau lemah.
  • Semasa menilai frasa laluan — semak sama ada frasa yang mudah diingat mempunyai entropi yang mencukupi.
  • Semasa mengajar amalan terbaik kata laluan — tunjukkan bagaimana panjang dan kerumitan mempengaruhi kekuatan.

Langkah:

  1. Taip atau tampal kata laluan ke dalam pemeriksa.
  2. Lihat penarafan kekuatan segera (dari Lemah hingga Sangat Kuat).
  3. Semak bit entropi dan anggaran masa pemecahan.
  4. Semak tip maklum balas untuk penambahbaikan.

Rumus

Entropi (bit) = Panjang × log2(saiz kolam) Saiz kolam = 26 (huruf kecil) + 26 (huruf besar) + 10 (digit) + 33 (khas) = maksimum 95 Skor berdasarkan: panjang (50%), campuran huruf besar/kecil (15%), digit (15%), aksara khas (20%)

Kes Penggunaan

  • Menguji kata laluan baharu sebelum digunakan
  • Menilai kekuatan kata laluan sedia ada
  • Mempelajari amalan terbaik keselamatan kata laluan
  • Mengaudit dasar kata laluan organisasi

Faedah Utama

  • Analisis kekuatan segera dengan skor entropi
  • Anggaran masa retakan berdasarkan kelajuan serangan sebenar
  • Petua penambahbaikan yang boleh dilaksanakan dan disesuaikan untuk kata laluan anda
  • Sepenuhnya peribadi — semua analisis berjalan secara tempatan di pelayar anda
  • Pengesanan corak menangkap kelemahan umum sebelum dieksploitasi
  • Percuma digunakan tanpa akaun atau pendaftaran diperlukan

Tips Pro

  • Gunakan passphrase — ayat panjang yang mudah diingati
  • Jangan sesekali menggunakan semula kata laluan merentasi akaun berbeza
  • Aktifkan 2FA pada semua akaun yang menyokongnya
  • Gunakan pengurus kata laluan untuk menjana dan menyimpan kata laluan unik
  • Bercita-cita sekurang-kurangnya 12 aksara dengan campuran semua jenis aksara

Kesilapan Biasa

  • Menggunakan perkataan kamus atau frasa biasa
  • Menggantikan huruf dengan aksara serupa (cth. 0 untuk O)
  • Menggunakan maklumat peribadi yang boleh dikenal pasti
  • Membuat kata laluan terlalu pendek atau mudah

Istilah Utama

Entropi: Ukuran ketidakpastian dalam bit
Serangan brute force: Mencuba setiap kombinasi secara sistematik
Serangan kamus: Mencuba perkataan dan frasa umum
Passphrase: Kata laluan yang terdiri daripada beberapa perkataan rawak
Credential stuffing: Menggunakan semula pasangan nama pengguna-kata laluan yang bocor di tapak lain

Konsep Berkaitan

  • Entropi: Ukuran kerawakan dan ketidakbolehramalan kata laluan, dinyatakan dalam bit.
  • Serangan kekerasan: Serangan yang secara sistematik mencuba setiap kombinasi kata laluan yang mungkin.
  • Serangan kamus: Serangan yang mencuba perkataan biasa, frasa, dan corak kata laluan yang diketahui.
  • Frasa laluan: Kata laluan yang terdiri daripada beberapa perkataan rawak, kuat sekaligus mudah diingat.

Contoh

Kata laluan Tr0ub4dor&3 mendapat skor ~56 bit entropi (Baik). Ia mengambil masa berhari-hari hingga berbulan-bulan untuk memecahkannya. Pendekatan yang lebih baik: blue-elephant-dances-midnight mempunyai ~98 bit (Sangat Kuat).

Mentafsir Hasil

Penarafan kekuatan memberikan jawapan pantas ya/tidak, tetapi skor entropi lebih bermaklumat. Dua kata laluan boleh sama-sama dinilai Baik tetapi mempunyai nilai entropi yang berbeza — yang mempunyai entropi lebih tinggi secara objektif lebih kuat. Fokus untuk mencapai ambang entropi bagi jenis akaun anda: 60+ bit untuk umum, 80+ untuk penting, 100+ untuk kritikal. Anggaran masa pemecahan mengandaikan penyerang menggunakan perkakasan GPU moden (bilion cubaan sesaat). Jika kata laluan anda menunjukkan berabad-abad untuk dipecahkan, ia selamat daripada serangan luar talian. Jika ia menunjukkan jam atau hari, pertimbangkan untuk menambah panjang dan kepelbagaian aksara. Gunakan tip penambahbaikan sebagai senarai semak. Setiap tip yang anda gunakan menambah kekuatan yang bermakna. Perubahan paling berkesan sentiasa menambah panjang — beralih daripada 12 kepada 16 aksara menambah kira-kira 20 bit entropi.

Soalan Lazim

Bagaimana kekuatan kata laluan dikira?
Kekuatan dikira menggunakan entropi (bit kerawakalan), panjang, kepelbagaian aksara, dan analisis corak. Entropi yang lebih tinggi dan aksara yang pelbagai menghasilkan kata laluan yang lebih kuat.
Apakah skor entropi yang baik?
Entropi melebihi 60 bit adalah baik, melebihi 80 bit adalah kuat, dan melebihi 100 bit adalah sangat kuat. Kata laluan 12 aksara jenis campuran biasanya mendapat skor 70+ bit.
Mengapa panjang lebih penting daripada kerumitan?
Panjang meningkatkan kekuatan kata laluan secara eksponen. Kata laluan 20 aksara huruf kecil sahaja (95 bit) lebih kuat daripada kata laluan 10 aksara jenis campuran (66 bit). Panjang sentiasa menang.
Adakah pemeriksa ini menghantar kata laluan saya ke pelayan, walaupun apabila saya menggunakan butang salin?
Tidak. Semua analisis berlaku dalam pelayar anda, dan butang salin menggunakan API papan keratan setempat pelayar anda — tiada apa yang pernah dihantar atau direkodkan pada pelayan. Untuk lebih berhati-hati, pertimbangkan untuk menaip kata laluan ujian yang serupa dan bukan kata laluan sebenar anda.
Bagaimana pemeriksa ini mengesan corak yang lemah?
Pemeriksa menganalisis kata laluan anda untuk corak biasa: laluan papan kekunci (qwerty, asdf), perkataan kamus, aksara berulang, nombor berurutan, corak tarikh, dan penggantian biasa (a untuk @, 0 untuk O). Corak ini mengurangkan entropi berkesan dengan ketara walaupun kata laluan kelihatan kompleks.
Apakah yang menyebabkan kata laluan gagal walaupun entropinya tinggi?
Kata laluan boleh mempunyai entropi teori yang tinggi tetapi masih lemah jika ia mengikut corak yang diketahui. Contohnya, P@$$w0rd mempunyai banyak jenis aksara tetapi menggunakan perkataan kamus dengan penggantian yang boleh diramal. Pemeriksa menilai kedua-dua entropi mentah dan kekuatan berasaskan corak untuk memberikan penilaian yang tepat.
Bolehkah saya menyemak kata laluan sedia ada dengan selamat?
Ya, semua analisis dijalankan secara setempat dalam pelayar anda — tiada apa yang dihantar ke mana-mana pelayan. Walau bagaimanapun, sebagai langkah berjaga-jaga tambahan, pertimbangkan untuk menaip versi yang sedikit diubah suai daripada kata laluan sebenar anda dan bukan yang tepat, terutamanya untuk akaun paling kritikal anda.
Apakah perbezaan antara alat ini dan penjana kata laluan?
Penjana kata laluan mencipta kata laluan rawak baharu untuk anda gunakan. Pemeriksa ini menilai kekuatan kata laluan yang anda sudah ada atau sedang pertimbangkan. Gunakan penjana untuk mencipta kata laluan baharu, kemudian gunakan pemeriksa ini untuk mengesahkan ia memenuhi piawaian keselamatan anda.
Berapa kerap saya patut menyemak kekuatan kata laluan saya?
Semak kata laluan anda apabila mula-mula menciptanya, dan audit secara berkala kata laluan sedia ada — terutamanya selepas kebocoran data. Alat seperti Have I Been Pwned boleh memberitahu anda jika e-mel anda muncul dalam kebocoran yang diketahui. Apabila kebocoran dilaporkan, segera semak dan gantikan kata laluan yang terjejas.
Apakah tahap kekuatan yang patut saya sasarkan?
Untuk akaun umum (media sosial, surat berita), sasarkan Baik (60+ bit). Untuk akaun penting (e-mel, perbankan, kerja), sasarkan Kuat (80+ bit). Untuk akaun paling kritikal anda (induk pengurus kata laluan, e-mel utama, kewangan), sasarkan Sangat Kuat (100+ bit). Anggaran masa pemecahan memberi anda gambaran praktikal tentang keselamatan dunia sebenar.
Adakah kepelbagaian aksara sama pentingnya dengan panjang?
Panjang ialah faktor utama, tetapi kepelbagaian aksara memberikan kekuatan sekunder yang penting. Kata laluan 16 aksara huruf kecil mempunyai kira-kira 75 bit entropi; menambah huruf besar, nombor, dan aksara khas menaikkannya kepada kira-kira 105 bit — peningkatan 1.000x dalam kombinasi yang mungkin. Kata laluan yang ideal memaksimumkan kedua-dua panjang dan kepelbagaian aksara.

Terokai Lebih Banyak Alat

Pilihan segar dari seluruh perpustakaan alat kami.

Nombor Loteri

Kalkulator Vektor

Quick Ratio

Bajet Perkahwinan

Kalkulator Zakat

Kalkulator Gaya