Проверка на јачина на лозинка

Како да проверите лозинка

1. Внесете или залепете ја лозинката во Лозинка за тестирање. Полето го крие она што го пишувате; притиснете Прикажи за да го видите и Сокриј за повторно да го маскирате.
2. Резултатот се појавува додека пишувате. Лентата Јачина оди од 0 (Многу слаба) до 4 (Многу јака).
3. Прочитајте ја табелата Проценето време за пробивање: дава по едно времетраење за секое од четири сценарија на напад, од страница што ги ограничува обидите за најава до украдена база нападната со графички картички.
4. Проверете Слабости и совети. Го именува проблемот што го најдила проверката (честа лозинка, шема на тастатура, датум, повторена низа…) и предлага како да се поправи.

Лозинката се анализира само на оваа страница. Никогаш не се испраќа, зачувува ниту запишува, а полето се празни кога ќе ја напуштите страницата. Сепак, најбезбедна навика е да тестирате лозинка што личи на вашата, а не вашата вистинска.

Како се пресметува оценката

Оваа алатка користи zxcvbn, проценувач на лозинки со отворен код првично создаден во Dropbox (овде во одржуваната TypeScript верзија, zxcvbn-ts). Наместо да ги брои големите букви и симболите, размислува како пробивач на лозинки. Ја дели лозинката на делови и бара шеми што напаѓачите ги пробуваат први:

• најчестите протечени лозинки, имиња, презимиња и чести англиски и француски зборови, вклучувајќи обратни зборови и замени на „l33t“ како p@ssw0rd;
• движења по тастатура како qwerty, azerty или 1qaz2wsx;
• повторени знаци (aaaa), повторени блокови (abcabc) и низи (abcd, 9876);
• датуми и скорешни години.

Потоа проценува колку обиди му требаат на напаѓачот за да ја најде целата лозинка, прикажано како Проценет број на обиди. Оценката го следи тој број: под илјада обиди дава 0, под милион 1, под 100 милиони 2, под 10 милијарди 3, а сè над тоа добива 4.

Речниците на проверката се англиски и француски, па македонски зборови, особено напишани со кирилица, не се бараат во речник. Пораките од Слабости и совети се на англиски; оценката и времињата за пробивање се пресметуваат на ист начин.

Четирите сценарија на напад

Времињата за пробивање го делат проценетиот број обиди со брзината на секој напад:

Напад преку интернет значи дека некој пишува обиди во формулар за најава. Офлајн напад се случува по протекување на податоци, кога напаѓачот има копија од зачуваните хешови на лозинките и може да тестира обиди на сопствена опрема. Последниот ред е најлошиот случај и него треба да го следите за лозинки што штитат е-пошта, банкарство или менаџер за лозинки. Времињата се просеци: напаѓачот може да има среќа и поскоро.

Проценка на ентропијата

Проценка на ентропијата е класичната бројка за груба сила: должина × log2(големина на фондот), каде фондот е збир на употребените типови знаци (26 мали букви, 26 големи букви, 10 цифри, 33 симболи и 100 за други знаци како акценти или емоџиња). Qwerty123! добива околу 66 бита по оваа формула, а сепак zxcvbn му дава 0 (Многу слаба) бидејќи е ред од тастатура проследен со честа наставка. Ентропијата има значење само за лозинки избрани случајно, на пример со генератор на лозинки; за лозинки што ги направил човек, верувајте им на оценката и времињата за пробивање.