Paroles stipruma pārbaude

Kā pārbaudīt paroli

1. Ierakstiet vai ielīmējiet paroli laukā Pārbaudāmā parole. Lauks paslēpj ierakstīto; nospiediet Rādīt, lai to redzētu, un Paslēpt, lai atkal aizsegtu.
2. Rezultāts parādās rakstīšanas laikā. Josla Stiprums iet no 0 (Ļoti vāja) līdz 4 (Ļoti spēcīga).
3. Izlasiet tabulu Aptuvenais uzlaušanas laiks: tā dod vienu ilgumu katram no četriem uzbrukuma scenārijiem, sākot ar vietni, kas ierobežo pieteikšanās mēģinājumus, un beidzot ar nozagtu datubāzi, kuru uzlauž ar grafiskajām kartēm.
4. Pārbaudiet Vājās vietas un padomi. Tur ir nosaukta problēma, ko pārbaude atrada (izplatīta parole, tastatūras raksts, datums, atkārtota virkne…), un ieteikts, kā to labot.

Parole tiek analizēta tikai šajā lapā. Tā nekad netiek sūtīta, saglabāta vai reģistrēta, un lauks tiek iztukšots, kad pametat lapu. Tomēr drošākais ieradums ir pārbaudīt paroli, kas izskatās kā jūsu, nevis pašu īsto.

Kā tiek aprēķināts vērtējums

Šis rīks izmanto zxcvbn – atvērtā koda paroļu novērtētāju, ko sākotnēji radīja Dropbox (šeit tā uzturētajā TypeScript versijā zxcvbn-ts). Tā vietā, lai skaitītu lielos burtus un simbolus, tas domā kā paroļu uzlauzējs. Tas sadala paroli gabalos un meklē paraugus, ko uzbrucēji izmēģina vispirms:

• visizplatītākās nopludinātās paroles, vārdus, uzvārdus un biežus angļu un franču vārdus, tostarp apgrieztus vārdus un „l33t“ aizvietojumus, piemēram, p@ssw0rd;
• tastatūras ceļus, piemēram, qwerty, azerty vai 1qaz2wsx;
• atkārtotas rakstzīmes (aaaa), atkārtotus blokus (abcabc) un virknes (abcd, 9876);
• datumus un nesenus gadus.

Pēc tam tas novērtē, cik minējumu uzbrucējam vajadzētu visas paroles atrašanai, un tas ir parādīts kā Aptuvenais minējumu skaits. Vērtējums seko šim skaitlim: zem tūkstoša minējumu dod 0, zem miljona – 1, zem 100 miljoniem – 2, zem 10 miljardiem – 3, un viss, kas pāri, saņem 4. Vārdnīcas aptver angļu un franču valodu, bet ne latviešu: latviešu vārdi no vārdnīcas netiek atpazīti kā vārdi, un padomu ziņojumi tiek rādīti angļu valodā.

Četri uzbrukuma scenāriji

Uzlaušanas laiki iegūti, aptuveno minējumu skaitu dalot ar katra uzbrukuma ātrumu:

Tiešsaistes uzbrukums nozīmē, ka kāds ievada minējumus pieteikšanās veidlapā. Bezsaistes uzbrukums notiek pēc datu noplūdes, kad uzbrucējam ir saglabāto paroļu jaucējkodu kopija un viņš var pārbaudīt minējumus savā aparatūrā. Pēdējā rinda ir sliktākais gadījums, un tā jāvēro parolēm, kas aizsargā e-pastu, banku vai paroļu pārvaldnieku. Laiki ir vidējie: uzbrucējam var paveikties arī ātrāk.

Entropijas novērtējums

Entropijas novērtējums ir klasiskais brutālā spēka rādītājs: garums × log2(kopas izmērs), kur kopa ir izmantoto rakstzīmju veidu summa (26 mazie burti, 26 lielie burti, 10 cipari, 33 simboli un 100 citām rakstzīmēm, piemēram, garumzīmēm vai emocijzīmēm). Qwerty123! pēc šīs formulas iegūst aptuveni 66 bitus, tomēr zxcvbn to novērtē ar 0 (Ļoti vāja), jo tā ir tastatūras rinda ar izplatītu galotni. Entropijai ir jēga tikai nejauši izvēlētām parolēm, piemēram, ģeneratora radītām; cilvēka izdomātām parolēm uzticieties vērtējumam un uzlaušanas laikiem.