Що таке Перевірка надійності пароля?
Перевірка міцності пароля оцінює, наскільки стійкий ваш пароль до вгадування та атак за методом перебору. Вона вимірює ентропію — кількість випадковості у вашому паролі — та поєднує її з аналізом довжини, оцінкою різноманітності символів та виявленням закономірностей для створення точної оцінки міцності. Інструмент також надає оцінку часу зламу, засновану на швидкостях сучасного обладнання GPU, та дає конкретні, практичні поради щодо покращення безпеки вашого пароля. Пароль, що використовує всі чотири типи символів (малі, великі літери, цифри, символи) з набору з 95 символів, потребує щонайменше 12 символів для досягнення статусу міцний. Незалежно від того, чи створюєте ви новий пароль чи перевіряєте існуючі, ця перевірка допомагає зрозуміти, наскільки міцний ваш пароль насправді.
Коли використовувати цей калькулятор
- Перед створенням нового облікового запису — переконайтеся, що обраний пароль відповідає стандартам безпеки.
- Після витоку даних — перевірте, чи потрібно замінити наявні паролі.
- Під час аудиту безпеки — систематично оцінюйте паролі всіх ваших облікових записів.
- Під час вивчення безпеки паролів — зрозумійте, що робить паролі надійними або слабкими.
- Під час оцінки парольної фрази — перевірте, чи має ваша запам'ятовувана фраза достатню ентропію.
- Під час навчання найкращих практик щодо паролів — покажіть, як довжина та складність впливають на надійність.
Кроки:
- Введіть або вставте пароль у перевірку.
- Перегляньте миттєву оцінку надійності (від Слабкого до Дуже Надійного).
- Перевірте біти ентропії та приблизний час злому.
- Перегляньте поради щодо покращення.
Формула
Ентропія (біти) = довжина × log2(розмір пулу)
Розмір пулу = 26 (малі) + 26 (великі) + 10 (цифри) + 33 (спеціальні) = 95 макс.
Оцінка базується на: довжині (50%), чергуванні регістру (15%), цифрах (15%), спеціальних символах (20%)
Випадки використання
- Перевірка нових паролів перед використанням
- Оцінка надійності наявних паролів
- Вивчення найкращих практик безпеки паролів
- Аудит політик паролів організації
Ключові переваги
- Миттєвий аналіз міцності з оцінкою ентропії
- Зрозумілі оцінки часу зламу, засновані на реальних швидкостях атак
- Персоналізовані практичні поради щодо покращення вашого пароля
- Повністю приватно — весь аналіз виконується локально у вашому браузері
- Виявлення закономірностей виявляє поширені слабкості до їх використання
- Безкоштовно без необхідності реєстрації або облікового запису
Поради
- Використовуйте фрази-паролі — довгі речення, які легко запам'ятати
- Ніколи не використовуйте повторно паролі на різних облікових записах
- Увімкніть 2FA на всіх облікових записах, які підтримують
- Використовуйте менеджер паролів для генерації та зберігання унікальних паролів
- Прагніть щонайменше до 12 символів із змішуванням усіх типів
Поширені помилки
- Використання словникових слів або поширених фраз
- Заміна літер схожими символами (наприклад, 0 замість O)
- Використання персональної ідентифікаційної інформації
- Створення занадто коротких або простих паролів
Ключові терміни
- Ентропія: Міра непередбачуваності в бітах
- Атака методом перебору: Систематичне перебирання кожної комбінації
- Атака словником: Спроби вгадати поширені слова та фрази
- Фраза-пароль: Пароль, що складається з кількох випадкових слів
- Підстановка облікових даних: Повторне використання витоку пар пароль-ім'я користувача на інших сайтах
Пов'язані концепції
- Ентропія: міра випадковості й непередбачуваності пароля, виражена в бітах.
- Атака перебором: атака, що систематично пробує кожну можливу комбінацію пароля.
- Словникова атака: атака, що пробує поширені слова, фрази та відомі шаблони паролів.
- Парольна фраза: пароль із кількох випадкових слів, водночас надійний і легкий для запам'ятовування.
Приклад
Пароль Tr0ub4dor&3 набирає ~56 бітів ентропії (добрий). На злам знадобиться від кількох днів до кількох місяців. Кращий підхід: blue-elephant-dances-midnight має ~98 бітів (дуже надійний).
Інтерпретація результатів
Оцінка надійності дає швидку відповідь так/ні, але показник ентропії є більш інформативним. Два паролі можуть бути оцінені однаково як добрі, але мати різні значення ентропії — той, у якого ентропія вища, об'єктивно надійніший. Зосередьтеся на досягненні порогу ентропії для вашого типу облікового запису: 60+ бітів для звичайного, 80+ для важливого, 100+ для критичного.
Оцінка часу злому передбачає, що зловмисник використовує сучасне GPU-обладнання (мільярди спроб за секунду). Якщо ваш пароль показує століття до злому, він безпечний проти офлайн-атак. Якщо показує години або дні, розгляньте можливість додати довжину та різноманітність символів.
Використовуйте поради щодо покращення як контрольний список. Кожна застосована порада додає значну надійність. Найефективніша зміна — завжди збільшення довжини: перехід із 12 до 16 символів додає приблизно 20 бітів ентропії.