Narzędzie dla programistów

Test siły hasła

Zobacz, ile czasu zajęłoby złamanie hasła — bez wysyłania go gdziekolwiek.

Test siły hasła Działa na twoim urządzeniu
  • Działa w przeglądarce — twój tekst nigdy nie jest nigdzie wysyłany
  • Bez rejestracji, bez limitów, za darmo, tak często, jak chcesz

Jak to działa

Testery siły haseł mają oczywisty problem: skorzystanie z jednego oznacza wpisanie hasła na stronie internetowej. Większość wykonuje sprawdzanie na serwerze, co oznacza, że twoje hasło zostało przesłane obcej osobie. To nigdy nie opuszcza strony, a to jedyne rozwiązanie, które w ogóle ma sens.

Co oznacza oszacowanie

Użyte zestawy znaków i długość dają wartość entropii w bitach. Jest ona przeliczana na czas łamania przy założeniu dziesięciu miliardów prób na sekundę — realistycznej szybkości dla atakującego z nowoczesną kartą graficzną pracującego offline na wyciekłej bazie haseł. Ataki online na działające logowanie są znacznie wolniejsze, więc to przypadek pesymistyczny, a właśnie taki jest użyteczny.

Długość wygrywa ze złożonością

Dodanie jednego znaku zwiększa nakład pracy bardziej niż zamiana litery na symbol. Długie hasło-fraza ze zwykłych słów jest lepsze od krótkiego, niewymawialnego ciągu zarówno pod względem siły, jak i zapamiętywalności, dlatego nowoczesne zalecenia je faworyzują.

Granica każdego miernika siły

To mierzy wyłącznie kształt. Nie może wiedzieć, że twoje hasło jest na liście wycieków, że to imię twojego psa albo że to najpopularniejsze hasło na świecie — a każde z nich pada natychmiast, bez względu na to, co pokazuje miernik. Dobrą ocenę traktuj jako warunek konieczny, a nie wystarczający.

Naprawdę dobra odpowiedź

Menedżer haseł generujący długie losowe hasło dla każdej strony całkowicie usuwa problem, bo nigdy nie musisz go pamiętać ani używać ponownie.

FAQ

Test siły hasła — pytania

Czy moje hasło jest gdzieś wysyłane?

Nie. Sprawdzanie odbywa się w całości w twojej przeglądarce. Nic nie jest przesyłane ani zapisywane.

Czy wysoka ocena wystarczy?

Nie. Popularne lub ujawnione w wyciekach hasło odpada od razu, bez względu na swój kształt. Narzędzie nie może sprawdzać list wycieków.

Co czyni hasło silnym?

Przede wszystkim długość. Długie hasło-fraza jest lepsze niż krótki, skomplikowany ciąg.