Sprawdzanie siły hasła
Wpisz hasło, aby zobaczyć, jak szybko można by je odgadnąć i co je osłabia. Sprawdzanie odbywa się wyłącznie na twoim urządzeniu.
Zapieczętowane na tym urządzeniu
Działa w przeglądarce. Nic nie jest wysyłane.
Zapieczętowane
Sprawdzane na twoim urządzeniu. Twoje hasło nigdy nie jest wysyłane, zapisywane ani rejestrowane, a podczas pisania nie jest wykonywane żadne żądanie sieciowe.
Zacznij pisać, aby zobaczyć wynik. Wskazówka: jeśli wolisz, sprawdź hasło podobne do twojego zamiast prawdziwego.
Nie udało się uruchomić narzędzia. Odśwież stronę, aby spróbować ponownie.
Jak je poprawić
Wykryte wzorce
Pokaż hasło, aby zobaczyć, które fragmenty zostały rozpoznane.
Czas potrzebny na odgadnięcie
- Online, z limitem logowań (100 prób na godzinę)
- —
- Online, bez limitów (10 prób na sekundę)
- —
- Wykradziona baza, mocne zabezpieczenie (10 tys. na sekundę)
- —
- Wykradziona baza, słabe zabezpieczenie (10 mld na sekundę)
- —
Szacunki metodą zxcvbn, która najpierw sprawdza to, co sprawdzają prawdziwi atakujący: popularne hasła, słowa, imiona, daty i wzorce z klawiatury.
Z czego się składa
- Długość
- —
- Małe litery
- —
- Wielkie litery
- —
- Cyfry
- —
- Symbole
- —
- Spacje
- —
- Inne znaki (emoji, inne alfabety)
- —
Jak to działa
-
Wpisz hasło
Wpisz hasło, które chcesz sprawdzić. Ocena zaczyna się od pierwszego znaku i aktualizuje się w trakcie pisania.
-
Przeczytaj ocenę
Zobacz jego siłę, ile trwałoby odgadnięcie go w czterech scenariuszach ataku oraz jakie słabe wzorce wykryto.
-
Wzmocnij je
Skorzystaj ze wskazówek albo zastąp je losowym hasłem lub frazą hasła z naszych generatorów.
Najczęściej zadawane pytania
Czy wpisywanie tu hasła jest bezpieczne?
Sprawdzanie odbywa się w całości w przeglądarce: hasło nigdy nie jest wysyłane przez sieć, zapisywane ani rejestrowane, a w narzędziach deweloperskich przeglądarki możesz sprawdzić, że nie jest wykonywane żadne żądanie. Jeśli wolisz, sprawdź hasło zbudowane tak samo jak twoje zamiast prawdziwego.
Jak mierzona jest siła hasła?
Za pomocą zxcvbn, otwartej metody stworzonej w Dropboxie. Zamiast liczyć rodzaje znaków, szacuje, ile prób potrzebowałby atakujący, sprawdzając najpierw popularne hasła, słowa ze słownika, imiona, daty, wzorce z klawiatury i podmiany podobnych znaków.
Dlaczego „P@ssw0rd123!” jest oceniane jako słabe?
Bo atakujący znają te sztuczki. To dokładnie hasło występuje na listach popularnych haseł, a jego przepis, czyli słowo z przewidywalnymi podmianami (@ zamiast a, 0 zamiast o), potem ciąg cyfr i symbol, należy do pierwszych rzeczy, które sprawdzają. Spełnia wszystkie wymogi starych zasad, a i tak jest słabe.
Co oznaczają różne czasy ataku?
Ataki online przechodzą przez stronę logowania, która może spowalniać lub blokować kolejne próby. Ataki offline następują po wycieku bazy danych: atakujący sprawdza próby na własnym sprzęcie, powoli, jeśli hasła zapisano mocną metodą haszowania, a niezwykle szybko, jeśli nie.
Czy narzędzie sprawdza, czy moje hasło wyciekło?
Nie. Sprawdzenie bazy wycieków oznaczałoby kontakt z zewnętrzną usługą, a to narzędzie nigdy niczego nie wysyła. Rozpoznaje jednak najpopularniejsze hasła, które pojawiają się niemal w każdym wycieku.
Co sprawia, że hasło jest mocne?
Długość i losowość. Losowe hasło z 16 znaków lub fraza z pięciu czy sześciu losowych słów są znacznie mocniejsze niż krótkie słowo z dodanymi symbolami. Do każdego konta używaj innego hasła.