Проверка надёжности пароля
Введите пароль, чтобы узнать, как быстро его можно подобрать и что делает его слабым. Проверка идёт только на вашем устройстве.
Запечатано на этом устройстве
Работает в вашем браузере. Ничего не загружается на сервер.
Запечатано
Проверка идёт на вашем устройстве. Пароль никуда не отправляется, не сохраняется и не записывается, а во время ввода не выполняется ни одного сетевого запроса.
Начните вводить, чтобы увидеть результат. Совет: если хотите, проверьте не настоящий пароль, а похожий на него.
Не удалось запустить проверку. Обновите страницу, чтобы попробовать снова.
Как сделать надёжнее
Найденные шаблоны
Покажите пароль, чтобы увидеть, какие части распознаны.
Время подбора
- Онлайн, с ограничением входа (100 попыток в час)
- —
- Онлайн, без ограничений (10 попыток в секунду)
- —
- Украденная база, сильная защита (10 тысяч в секунду)
- —
- Украденная база, слабая защита (10 миллиардов в секунду)
- —
Оценка по методу zxcvbn, который начинает с того, что злоумышленники пробуют в первую очередь: популярных паролей, слов, имён, дат и клавиатурных шаблонов.
Из чего состоит
- Длина
- —
- Строчные буквы
- —
- Заглавные буквы
- —
- Цифры
- —
- Спецсимволы
- —
- Пробелы
- —
- Другие символы (эмодзи, другие алфавиты)
- —
Как это работает
-
Введите пароль
Введите пароль, который хотите проверить. Проверка начинается с первого символа и обновляется по ходу ввода.
-
Посмотрите оценку
Вы увидите надёжность пароля, время его подбора в четырёх сценариях атаки и найденные слабые шаблоны.
-
Сделайте его надёжнее
Следуйте советам или замените его случайным паролем или парольной фразой из наших генераторов.
Частые вопросы
Безопасно ли вводить здесь свой пароль?
Проверка полностью выполняется в вашем браузере: пароль не передаётся по сети, не сохраняется и не записывается. В инструментах разработчика браузера можно убедиться, что запросов нет. Если хотите, проверьте не настоящий пароль, а составленный тем же способом.
Как измеряется надёжность?
С помощью zxcvbn — открытого метода, созданного в Dropbox. Вместо подсчёта типов символов он оценивает, сколько попыток понадобится злоумышленнику, который первым делом перебирает популярные пароли, словарные слова, имена, даты, клавиатурные шаблоны и замены похожих символов.
Почему «P@ssw0rd123!» оценивается как слабый?
Потому что злоумышленники знают эти приёмы. Именно этот пароль есть в списках популярных паролей, а его рецепт — слово с предсказуемыми заменами (@ вместо a, 0 вместо o), затем последовательность цифр и символ — одно из первого, что они пробуют. Он соответствует всем пунктам старых требований к паролям и всё равно слабый.
Что означают разные значения времени атаки?
Онлайн-атаки идут через страницу входа, которая может замедлять или блокировать повторные попытки. Офлайн-атаки происходят после утечки базы: злоумышленник перебирает варианты на своём оборудовании — медленно, если пароли хранились с надёжным хешированием, и очень быстро, если нет.
Проверяет ли инструмент, утёк ли мой пароль?
Нет. Для проверки по базе утечек пришлось бы обращаться к внешнему сервису, а этот инструмент никогда ничего не отправляет. Зато он распознаёт самые популярные пароли, которые встречаются почти в каждой утечке.
Что делает пароль надёжным?
Длина и случайность. Случайный пароль из 16 символов или парольная фраза из пяти-шести случайных слов гораздо надёжнее короткого слова с добавленными символами. Используйте для каждого аккаунта свой пароль.