|
Proszę pamiętać, że jest to tylko wytyczna i może się różnić w zależności od warunków ataku (patrz poniżej wskazówki). Zawsze ustawiaj wystarczająco silne hasło, które jest trudne do zgadnięcia w każdych warunkach.
To narzędzie wykorzystuje bibliotekę oceny siły hasła "zxcvbn.js" opracowaną przez Dropbox do zapewnienia szacunkowego czasu analizy i porad dotyczących ulepszeń.
Funkcje
Wykrywanie powszechnych wzorców
Wykrywa wzorce, takie jak powtarzające się ciągi i kombinacje słów, w tym:
- Słowa w słownikach
- Popularne frazy i slang
- Wzorce numeryczne, takie jak daty i numery telefonów
Odporność na metody ataków
Ocena kosztu obliczeniowego w oparciu o liczbę prób wymaganych do przeprowadzenia ataków, takich jak ataki słownikowe i wzorce klawiaturowe.
Ocena oparta na rzeczywistych bazach danych
Analizuje najczęściej używane hasła na podstawie baz danych wycieków haseł z przeszłości.
W porównaniu do narzędzi do sprawdzania siły haseł, które oceniają tylko długość i obecność symboli, to narzędzie zapewnia bardziej realistyczną i wiarygodną ocenę.
Ocena wyniku
Siła hasła oceniana jest w skali od 1 do 5:
- 1. Bardzo słabe (Very Weak): Bardzo krótkie lub powszechnie używane hasło
- 2. Słabe (Weak): Podobne do powszechnie używanych haseł
- 3. Średnie (Fair): Zawiera łatwe do odgadnięcia wzorce
- 4. Mocne (Strong): Trudne do odgadnięcia hasło
- 5. Bardzo mocne (Very Strong): Bardzo trudne do odgadnięcia hasło
Udostępniane informacje
Szacowany czas łamania:
Wyświetla czas, jaki może zająć złamanie hasła, w jednostkach takich jak sekundy, minuty lub lata.
Identyfikacja słabości:
Udostępnia szczegółowe informacje na temat tego, dlaczego hasło jest słabe (np. użycie słów ze słownika, wzorce klawiaturowe).
Wskazówki dotyczące poprawy:
Oferuje sugestie dotyczące wzmocnienia hasła (np. dodanie jednej lub dwóch dodatkowych słów).
Uwagi
Hasła generowane lub sprawdzane przez to narzędzie nie są wysyłane na serwer i są przetwarzane w sposób bezpieczny.
Nawet jeśli hasło zostało ocenione jako „mocne” przez to narzędzie, nie gwarantuje to pełnego bezpieczeństwa.
Ta strona nie gwarantuje bezpieczeństwa haseł ani zapobiegania ich niewłaściwemu użyciu.
Ta strona nie ponosi odpowiedzialności za jakiekolwiek szkody lub straty wynikające z używania tego narzędzia.
W celu bezpieczniejszego użytkowania zalecamy stosowanie następujących rozwiązań w połączeniu:
- Narzędzia do zarządzania hasłami: Generowanie i zarządzanie losowymi, mocnymi hasłami.
- Uwierzytelnianie wieloskładnikowe: Zwiększenie bezpieczeństwa poprzez dodanie dodatkowych metod uwierzytelniania do haseł.