Cek kekuatan password

Pengecekan berjalan sepenuhnya di browser Anda: password tidak pernah dikirim lewat jaringan, disimpan, atau dicatat, dan Anda bisa memastikan tidak ada permintaan yang dibuat lewat developer tools browser Anda. Jika mau, uji password yang disusun dengan cara yang sama seperti milik Anda, bukan password aslinya.

Dengan zxcvbn, metode terbuka yang dikembangkan di Dropbox. Alih-alih menghitung jenis karakter, metode ini memperkirakan berapa banyak tebakan yang dibutuhkan penyerang, dengan lebih dulu mencoba password umum, kata kamus, nama, tanggal, pola keyboard, dan penggantian huruf dengan karakter mirip.

Karena penyerang sudah tahu trik ini. Password persis seperti ini ada di daftar password umum, dan resepnya, yaitu sebuah kata dengan penggantian yang mudah ditebak (@ untuk a, 0 untuk o), lalu deretan angka dan satu simbol, termasuk hal pertama yang mereka coba. Password ini memenuhi semua syarat kebijakan gaya lama, tetapi tetap lemah.

Serangan online dilakukan lewat halaman login, yang bisa memperlambat atau memblokir percobaan berulang. Serangan offline terjadi setelah database bocor: penyerang menguji tebakan di perangkat mereka sendiri, lambat jika password disimpan dengan metode hashing yang kuat, sangat cepat jika tidak.

Tidak. Mengecek database kebocoran berarti harus menghubungi layanan luar, sedangkan alat ini tidak pernah mengirim apa pun. Namun, alat ini mengenali password yang paling umum, yang muncul di hampir setiap kebocoran.

Panjang dan keacakan. Password acak 16 karakter, atau passphrase berisi lima atau enam kata acak, jauh lebih kuat daripada kata pendek yang ditambah simbol. Gunakan password yang berbeda untuk setiap akun.