|
Pakitandaan na ito ay isang gabay lamang at maaaring magbago depende sa iba't ibang kondisyon ng pag-atake (tingnan ang mga reference item sa ibaba). Palaging magtakda ng isang sapat na malakas na password na mahirap hulaan sa anumang kondisyon.
Ang tool na ito ay gumagamit ng password strength evaluation library na "zxcvbn.js" na binuo ng Dropbox upang magbigay ng pagtatantya sa oras ng pagsusuri at mga mungkahi sa pagpapabuti.
Mga Tampok
Pagtuklas ng Karaniwang mga Pattern
Tinutuklas ang mga pattern tulad ng paulit-ulit na mga string at kombinasyon ng mga salita, kabilang ang:
- Mga salita sa mga diksyunaryo
- Mga karaniwang parirala at slang
- Mga numerikong pattern tulad ng mga petsa at mga numero ng telepono
Paglaban sa mga Pamamaraan ng Atake
Sinusuri ang gastos sa pag-compute batay sa bilang ng mga pagtatangka na kinakailangan para sa mga atake tulad ng dictionary attack at mga pattern ng keyboard.
Pagsusuri Batay sa mga Real-World na Database
Sinusuri ang mga karaniwang ginagamit na password batay sa mga nakaraang database ng mga na-leak na password.
Kung ikukumpara sa mga password strength checker na tanging sinusuri lamang ang haba at pagkakaroon ng mga simbolo, ang tool na ito ay nagbibigay ng mas makatotohanang at maaasahang pagsusuri.
Pagsusuri ng Marka
Ang lakas ng password ay nire-rate mula 1 hanggang 5:
- 1. Napakahina (Very Weak): Napakaikli o karaniwang ginagamit na password
- 2. Mahina (Weak): Katulad ng mga karaniwang ginagamit na password
- 3. Katamtaman (Fair): Naglalaman ng madaling mahuhulaan na mga pattern
- 4. Malakas (Strong): Mahirap mahulaan na password
- 5. Napakalakas (Very Strong): Napakahirap mahulaan na password
Impormasyong Ibinibigay
Tinatayang Oras ng Pag-crack:
Ipinapakita ang oras na maaaring tumagal upang i-crack ang password sa mga yunit tulad ng segundo, minuto, o taon.
Pagkilala sa mga Kahinaan:
Nagbibigay ng mga partikular na feedback kung bakit mahina ang password (halimbawa, paggamit ng mga salita mula sa diksyunaryo, mga pattern ng keyboard).
Mga Mungkahi para sa Pagpapabuti:
Nag-aalok ng mga mungkahi upang palakasin ang password (halimbawa, magdagdag ng isa o dalawang salita pa).
Mga Tala
Ang mga password na nilikha o sinuri ng tool na ito ay hindi ipinapadala sa server at pinoproseso nang ligtas.
Bagamat ang isang password ay na-rate bilang "malakas" ng tool na ito, hindi nito ginagarantiya ang kumpletong seguridad.
Ang site na ito ay hindi ginagarantiya ang kaligtasan ng password o ang pag-iwas sa maling paggamit.
Ang site na ito ay hindi responsable sa anumang pinsala o disbentaha na dulot ng paggamit ng tool na ito.
Para sa mas ligtas na operasyon, inirerekomenda naming gamitin ang mga sumusunod na kombinasyon:
- Mga tool sa pamamahala ng password: Lumikha at pamahalaan ang mga random at malalakas na password.
- Multi-factor authentication: Palakasin ang seguridad sa pamamagitan ng pagdagdag ng karagdagang mga pamamaraan ng pagpapatunay sa mga password.