No comptem majúscules ni símbols: busquem la teva contrasenya en diccionaris de paraules, noms, ciutats i patrons de teclat, i estimem quants intents costaria endevinar-la.
Tota l'anàlisi es fa al teu navegador. No enviem cap informació ni emmagatzemem els resultats.
Amaguem la contrasenya per defecte. Pots alternar-ne la visibilitat amb el botó lateral.
El veredicte surt del temps, no d’un percentatge.
a trencar-la per força bruta
No hem trobat cap patró conegut, així que aquesta xifra és un sostre: val si la teva contrasenya és realment aleatòria. Si la vas pensar tu, el més probable és que sigui força menys.
La força bruta s’estima a 1012 intents per segon, l’ordre de magnitud d’un atac offline contra un hash ràpid — el mateix model que fa servir el generador. Contra un hash lent (bcrypt, Argon2) la xifra puja molts ordres de magnitud.
Busquem la teva contrasenya en diccionaris de contrasenyes filtrades, paraules, noms, cognoms, ciutats, dates i recorreguts de teclat, i reconeixem trucs habituals com escriure del revés o canviar a per @. Fem servir zxcvbn-ts, de codi obert, executant-se sencer al teu navegador.
El que no podem saber: si trobem un patró, la xifra és fiable — aquest patró és la drecera que faria servir un atacant. Si no en trobem cap, la xifra només és un sostre: vol dir que no coneixem el teu patró, no que no existeixi.
Per això l’única xifra exacta d’aquest lloc és a el generador: allà la contrasenya la crea la màquina a l’atzar, i llavors sí que sabem exactament quantes combinacions hi ha. Aquí només podem estimar.
No enviem la teva contrasenya enlloc ni la guardem. L’única cosa que viatja per la xarxa és l’analitzador, que es descarrega quan comences a escriure.
El veredicte surt del temps que costaria trencar-la, no d'una suma de punts per varietat de caràcters. «Molt dèbil» vol dir menys d'un segon davant d'un atac fora de línia; «Molt forta», més de cent mil anys. Tot i així, no reutilitzis mai una contrasenya i recolza't en un gestor seriós.
Barreja els caràcters i evita patrons previsibles (1234, qwerty, dates personals). Si apareixen avisos en taronja, llegeix-los: assenyalen el que afebleix de debò la teva clau.