# password.es · Sprawdzanie siły hasła

> Nie liczymy wielkich liter ani symboli: szukamy Twojego hasła w słownikach słów, imion, miast i wzorców klawiatury i szacujemy, ile prób naprawdę trzeba by je odgadnąć.

password.es · Original: https://password.es/pl/sprawdzanie/

---

# Przeanalizuj dokładnie swoje hasło

Nie liczymy wielkich liter ani symboli: szukamy Twojego hasła w słownikach słów, imion, miast i wzorców klawiatury i szacujemy, ile prób naprawdę trzeba by je odgadnąć.

Cała analiza odbywa się w Twojej przeglądarce. Nigdy nie wysyłamy informacji ani nie przechowujemy wyników.

Domyślnie ukrywamy hasło. Możesz zmienić widoczność przyciskiem obok.

Werdykt bierze się z czasu, nie z procentów.

na złamanie go siłą

## Co znaleźliśmy w Twoim haśle

- Wpisz hasło powyżej, aby je przeanalizować.

Nie znaleźliśmy żadnego znanego wzorca, więc ta liczba to **sufit**: obowiązuje, jeśli Twoje hasło jest naprawdę losowe. Jeśli wymyśliłeś je sam, najpewniej jest znacznie mniej.

Atak siłowy szacowany jest na **10^12 prób na sekundę**, rząd wielkości ataku *offline* na szybki hash — ten sam model, którego używa [generator](https://password.es/). Wobec wolnego hasha (`bcrypt`, `Argon2`) liczba rośnie o wiele rzędów wielkości.

## Jak to działa i czego nie może wiedzieć

Szukamy Twojego hasła w słownikach wyciekłych haseł, słów, imion, nazwisk, miast, dat i spacerów po klawiaturze, i rozpoznajemy typowe sztuczki, jak pisanie wspak czy zamiana `a` na `@`. Używamy [zxcvbn-ts](https://github.com/zxcvbn-ts/zxcvbn), open source, działającego w całości w Twojej przeglądarce.

**Czego nie możemy wiedzieć:** jeśli znajdziemy wzorzec, liczba jest wiarygodna — ten wzorzec to skrót, który obrałby atakujący. Jeśli żadnego nie znajdziemy, liczba jest tylko **sufitem**: znaczy, że nie znamy Twojego wzorca, a nie że go nie ma.

Dlatego jedyna dokładna liczba na tej stronie jest w [generatorze](https://password.es/): tam hasło tworzy maszyna losowo i wtedy wiemy dokładnie, ile jest kombinacji. Tutaj możemy tylko szacować.

Nie wysyłamy Twojego hasła nigdzie ani go nie przechowujemy. Jedyne, co przechodzi przez sieć, to analizator, pobierany, gdy zaczynasz pisać.

## Jak czytać ranking

Werdykt bierze się z czasu, jaki zajęłoby złamanie hasła, a nie z sumy punktów za różnorodność znaków. «Bardzo słabe» oznacza mniej niż sekundę wobec ataku offline; «Bardzo silne» ponad sto tysięcy lat. Mimo to nigdy nie używaj hasła dwa razy i oprzyj się na porządnym menedżerze.

Mieszaj znaki i unikaj przewidywalnych wzorców (1234, qwerty, daty osobiste). Jeśli pojawią się pomarańczowe ostrzeżenia, przeczytaj je: wskazują to, co naprawdę osłabia twój klucz.

## Częste pytania

### Jakiego algorytmu używacie?

zxcvbn, biblioteki open source, która szuka twojego hasła w słownikach słów, imion, miast, dat i wzorców klawiatury i szacuje, ile prób by zajęło. Wcześniej używaliśmy PasswordMeter (2006), który liczył różnorodność znaków: `Haslo1!` uznawał za bardzo silne, a pięciowyrazową losową frazę za bardzo słabą. Dokładnie na odwrót.

### Czy moje hasła są przechowywane?

Nigdy. Obliczenie dzieje się w twojej przeglądarce i nie wysyłamy nic na serwer. Możesz odłączyć się od internetu, a to nadal będzie działać.

### Co znaczy hasło «wystarczające»?

Takie, które wytrzyma dość długo i nie występuje w żadnym słowniku. Celuj w «Silne» albo «Bardzo silne» i w pustą listę znalezisk: wzorzec, który znajdziemy, to skrót, który ma także atakujący. Nawet wtedy połącz je z menedżerem i drugim składnikiem.

### Jakie inne materiały polecacie?

Poza generatorem zajrzyj do naszych poradników na password.es, żeby nauczyć się tworzyć hasła łatwe do zapamiętania i włączyć dodatkowe zabezpieczenia, jak menedżery czy klucze sprzętowe.

### Dlaczego generator używa 27 symboli, a tutaj liczy się 33?

Bo mierzą co innego. Tutaj, jeśli wpiszesz symbol, zakładamy, że mógł to być którykolwiek z 33 na klawiaturze ASCII: to alfabet, który atakujący musiałby przejść. Generator używa 27 celowo, pomijając cudzysłowy i ukośniki, które psują hasła przy wklejaniu do terminali, arkuszy i plików konfiguracyjnych. Sześć brakujących kosztuje mniej niż jedną trzecią bita na znak; hasło, które psuje się przy kopiowaniu, kosztuje sporo więcej.