ตัวตรวจความแข็งแรงของรหัสผ่าน

ทำงานอย่างไร

ตัวตรวจความแข็งแรงของรหัสผ่านมีปัญหาที่เห็นได้ชัด คือการใช้งานหมายถึงต้องพิมพ์รหัสผ่านลงในเว็บไซต์ ส่วนใหญ่ตรวจบนเซิร์ฟเวอร์ ซึ่งหมายความว่ารหัสผ่านของคุณถูกส่งให้คนแปลกหน้า เครื่องมือนี้ไม่ออกจากหน้าเว็บ ซึ่งเป็นวิธีเดียวที่ทำให้การตรวจนี้สมเหตุสมผล

ค่าประมาณนี้หมายความว่าอะไร

ชุดอักขระที่ใช้และความยาวให้ค่าเอนโทรปีเป็นบิต ซึ่งแปลงเป็นเวลาในการแกะโดยสมมติการเดาหมื่นล้านครั้งต่อวินาที ซึ่งเป็นอัตราที่สมจริงสำหรับผู้โจมตีที่ใช้การ์ดจอรุ่นใหม่แบบออฟไลน์กับฐานข้อมูลรหัสผ่านที่รั่วไหล การโจมตีแบบออนไลน์กับการเข้าสู่ระบบจริงช้ากว่ามาก นี่จึงเป็นกรณีที่มองในแง่ร้าย ซึ่งเป็นกรณีที่มีประโยชน์

ความยาวชนะความซับซ้อน

การเพิ่มหนึ่งตัวอักษรเพิ่มงานมากกว่าการเปลี่ยนตัวอักษรเป็นสัญลักษณ์ วลีรหัสผ่านยาวที่ใช้คำธรรมดาดีกว่าสตริงสั้นที่ออกเสียงไม่ได้ทั้งด้านความแข็งแรงและความจำง่าย ซึ่งเป็นเหตุผลที่แนวทางปัจจุบันสนับสนุน

ขีดจำกัดของเครื่องวัดความแข็งแรงทุกชนิด

เครื่องมือนี้วัดแค่รูปแบบ ไม่รู้ว่ารหัสผ่านของคุณอยู่ในรายการที่รั่วไหล เป็นชื่อสุนัขของคุณ หรือเป็นรหัสผ่านที่พบบ่อยที่สุดในโลก และกรณีเหล่านั้นถูกเจาะได้ทันทีไม่ว่าเครื่องวัดจะบอกอย่างไร ให้ถือว่าคะแนนดีเป็นเงื่อนไขที่จำเป็น ไม่ใช่เงื่อนไขที่เพียงพอ

คำตอบที่ดีจริง ๆ

ตัวจัดการรหัสผ่านที่สร้างรหัสผ่านสุ่มยาว ๆ ต่อเว็บไซต์ช่วยขจัดปัญหาได้ทั้งหมด เพราะคุณไม่ต้องจำหรือใช้ซ้ำ