Büyük harf veya sembol saymıyoruz: parolanı kelime, isim, şehir ve klavye deseni sözlüklerinde arıyor ve gerçekten kaç denemede tahmin edilebileceğini hesaplıyoruz.
Tüm analiz tarayıcınızda gerçekleşir. Asla bilgi göndermez veya sonuçları saklamayız.
Şifreyi varsayılan olarak gizleriz. Yan düğmeyle görünürlüğü değiştirebilirsiniz.
Karar yüzdeden değil, süreden gelir.
kaba kuvvetle kırmak için
Bilinen bir desen bulamadık, bu yüzden bu rakam bir tavan: parolan gerçekten rastgeleyse geçerli. Kendin düşündüysen, büyük ihtimalle oldukça daha az.
Kaba kuvvet saniyede 1012 deneme üzerinden tahmin edilir; bu, hızlı bir hash’e karşı çevrimdışı bir saldırının büyüklük mertebesidir — üretecin kullandığı modelin aynısı. Yavaş bir hash’e karşı (bcrypt, Argon2) rakam çok daha yükseklere çıkar.
Parolanı sızdırılmış parola, kelime, isim, soyisim, şehir, tarih ve klavye yürüyüşü sözlüklerinde arıyor; tersten yazmak ya da a yerine @ koymak gibi yaygın numaraları tanıyoruz. zxcvbn-ts kullanıyoruz; açık kaynak, tamamen tarayıcında çalışıyor.
Bilemeyeceğimiz şey: bir desen bulursak rakam güvenilirdir — o desen saldırganın kullanacağı kısayoldur. Hiç bulamazsak rakam yalnızca bir tavan: senin deseni bilmediğimiz anlamına gelir, olmadığı değil.
Bu yüzden bu sitedeki tek kesin rakam üreteçte: orada parolayı makine rastgele üretir ve kaç kombinasyon olduğunu tam olarak biliriz. Burada yalnızca tahmin edebiliriz.
Parolanı hiçbir yere göndermiyor ve saklamıyoruz. Ağdan geçen tek şey, yazmaya başladığında indirilen çözümleyici.
Karar, onu kırmanın ne kadar süreceğinden çıkar; karakter çeşitliliğine verilen puanların toplamından değil. «Çok zayıf», çevrimdışı bir saldırı karşısında bir saniyeden az demektir; «Çok güçlü» ise yüz bin yıldan fazla. Yine de bir parolayı asla yeniden kullanma ve düzgün bir yöneticiye yaslan.
Karakterleri karıştır ve tahmin edilebilir desenlerden kaçın (1234, qwerty, kişisel tarihler). Turuncu uyarılar çıkarsa oku: anahtarını gerçekten neyin zayıflattığını gösterirler.