فاحص قوة كلمة المرور المجاني

عن هذه الأداة

تأتي القوة في الغالب من الطول وعدم القابلية للتنبؤ. تضرب الأداة عدد الأحرف المختلفة التي كان يمكنك استخدامها (أحرف صغيرة وكبيرة وأرقام ورموز) بالطول لتقدير الإنتروبيا بالبتات، ثم تطرح رصيداً للأنماط التي يحاولها المهاجمون أولاً: كلمات المرور الشائعة جداً وتسلسلات لوحة المفاتيح مثل qwerty والتسلسلات العددية مثل 1234 أو abcd والأحرف المكررة والسنوات ذات الأربعة أرقام. كل بت إضافي يضاعف عدد التخمينات المطلوبة، لذا فإن بضعة أحرف إضافية تساعد أكثر من استبدال a بـ @.

تقديرات الوقت هي أمثلة بافتراضات محددة وليست تنبؤات. تظهر المدة التي ستستغرقها البحث الكامل عن المجموعات الممكنة إذا تمكن المهاجم من إجراء عدد ثابت من التخمينات في الثانية ضد قائمة كلمات مرور مسروقة مجزأة، وعدد أقل بكثير ضد نموذج تسجيل دخول يحد من المحاولات. يحاول المهاجمون الحقيقيون أولاً كلمات المرور المسربة والشائعة، وهذا هو السبب في معاملة كلمة المرور الشائعة على أنها ضعيفة مهما كان طولها.

الممارسة الجيدة بسيطة. استخدم عبارة مرور طويلة من أربع كلمات أو أكثر غير مرتبطة ببعضها، أو سلسلة عشوائية من مدير كلمات المرور، واحدة مختلفة لكل حساب، وقم بتشغيل المصادقة الثنائية لبريدك الإلكتروني والخدمات المصرفية وحساب الإدارة على موقعك. لا يمكن لهذا الفاحص تحديد ما إذا كانت كلمة المرور قد ظهرت في خرق، لأن هذا الفحص يتطلب إرسال كلمة المرور أو جزء منها إلى خدمة أخرى، وهو ما لا نفعله. للتحقق من الخروقات، استخدم خدمة إخطار خرق موثوقة بعنوان بريدك الإلكتروني بدلاً من ذلك.