Online Parola Gücü Testi
Dropbox’un zxcvbn motoruyla çalışan bir parola gücü denetleyici — Stripe, GitLab ve 1Password gibi büyük sitelerin de kullandığı algoritma. Yalnızca karakter türlerini saymak yerine yaygın sözlükleri, sızdırılmış parola listelerini, klavye dizilimlerini, tarihleri ve tekrarları tanıyarak bir saldırganın kaç deneme yapması gerektiğini tahmin eder.
Nasıl kullanılır
4 adımPuan her tuş vuruşunda güncellenir. Görünürlüğü değiştirmek için göz simgesine tıklayın.
3 veya 4 puanı hedefleyin. Uyarı görürseniz giderin — sona “1!” eklemek nadiren işe yarar.
Web hizmeti girişi mi? Online sınırlı. Veri tabanı sızıntısı mı? Çevrimdışı hızlı karma — en önemli satır da budur.
Tüm satırlarda puan 4 olana kadar uzunluk ve öngörülemezlik ekleyin.
Parolanızın gerçekte ne kadar tahmin edilebilir olduğunu görün — gerçek sözlüklere, örüntülere ve sızıntı verilerine dayanır
Kırılma süresi
Özellikler
SSS
Parola puanlaması nerede yapılıyor?
zxcvbn tahmin motoru, her tuş vuruşunda tarayıcınızda JavaScript ile çalışır — Stripe kaydı, GitLab hesap oluşturma, 1Password ve Dropbox’un kullandığı istemci tarafı kitaplığın aynısı. Puanlama mantığı sayfa varlıklarıyla birlikte gelir ve sekmenizde yerel olarak hesaplanır.
zxcvbn nedir?
Dropbox mühendisi Daniel Lowe Wheeler tarafından geliştirilen bir parola gücü tahmincisi. Karakter türlerini saymak yerine sözlükleri, yaygın örüntüleri ve l33t harf değişimlerini tanıyarak gereken deneme sayısını tahmin eder. Stripe, GitLab, 1Password ve daha birçok hizmet tarafından kullanılır.
“Password123!” neden düşük puan alıyor?
Çünkü sızdırılmış her parola listesinin ilk 1000’i arasında yer alır ve “123!” eki en yaygın değişikliktir. Saldırganlar önce bunları dener.
Hangi puan “güvenli” sayılır?
4 puan (10⁹+ deneme) çevrimdışı saldırılara karşı güvenlidir. 3 puan online saldırılara karşı güvenlidir. 2 ve altı hiçbir senaryoda güvenli değildir.
Süre tahminlerine güvenmeli miyim?
Bunlar, donanımlı saldırganlara karşı temkinli tahminlerdir. Gerçek saldırganlar değişiklik gösterir, ancak bir parola “çevrimdışı hızlı karma, < 1 saat” aralığına düşüyorsa sızabilecek her veri tabanı için güvenli değildir.
Uzunluk neden simgelerden daha önemli?
Çünkü bir karakter daha eklemek arama uzayını alfabe boyutuyla çarpar; bir simge eklemek ise yalnızca tek bir karakteri değiştirir. 16 karakterlik, yalnızca küçük harften oluşan bir parola, 10 karakterlik “karmaşık” bir paroladan daha fazla denemeye dayanır.
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.