ตรวจความปลอดภัยรหัสผ่าน
พิมพ์รหัสผ่านเพื่อดูว่าจะถูกเดาได้เร็วแค่ไหน และอะไรทำให้อ่อนแอ การตรวจทำบนอุปกรณ์ของคุณเท่านั้น
ปิดผนึกไว้บนอุปกรณ์นี้
ทำงานในเบราว์เซอร์ของคุณ ไม่มีการอัปโหลดใด ๆ
ปิดผนึก
ตรวจบนอุปกรณ์ของคุณ รหัสผ่านไม่เคยถูกส่ง จัดเก็บ หรือบันทึกล็อก และไม่มีการเรียกเครือข่ายใด ๆ ขณะที่คุณพิมพ์
เริ่มพิมพ์เพื่อดูผลลัพธ์ เคล็ดลับ: หากต้องการ ให้ทดสอบรหัสผ่านที่คล้ายกับของคุณแทนรหัสผ่านจริง
ตัวตรวจเริ่มทำงานไม่ได้ โหลดหน้าใหม่เพื่อลองอีกครั้ง
วิธีปรับปรุง
รูปแบบที่พบ
แสดงรหัสผ่านเพื่อดูว่าส่วนไหนถูกจดจำได้
เวลาที่ใช้เดา
- ออนไลน์ มีการจำกัดการเข้าสู่ระบบ (100 ครั้งต่อชั่วโมง)
- —
- ออนไลน์ ไม่มีการจำกัด (10 ครั้งต่อวินาที)
- —
- ฐานข้อมูลถูกขโมย ป้องกันอย่างดี (10,000 ครั้งต่อวินาที)
- —
- ฐานข้อมูลถูกขโมย ป้องกันไม่ดี (10,000 ล้านครั้งต่อวินาที)
- —
ค่าประมาณจากวิธี zxcvbn ซึ่งลองเดาแบบที่ผู้โจมตีจริงลองก่อน ได้แก่ รหัสผ่านยอดนิยม คำ ชื่อ วันที่ และรูปแบบแป้นพิมพ์
ส่วนประกอบ
- ความยาว
- —
- ตัวพิมพ์เล็ก
- —
- ตัวพิมพ์ใหญ่
- —
- ตัวเลข
- —
- สัญลักษณ์
- —
- ช่องว่าง
- —
- อักขระอื่น (อีโมจิ อักษรภาษาอื่น)
- —
วิธีใช้งาน
-
พิมพ์รหัสผ่าน
ใส่รหัสผ่านที่ต้องการทดสอบ การตรวจเริ่มตั้งแต่ตัวอักษรแรกและอัปเดตตามที่คุณพิมพ์
-
อ่านผลการประเมิน
ดูความแข็งแรง เวลาที่ใช้เดาในสถานการณ์การโจมตีสี่แบบ และรูปแบบที่อ่อนแอที่พบ
-
ทำให้แข็งแรงขึ้น
ทำตามคำแนะนำ หรือเปลี่ยนเป็นรหัสผ่านแบบสุ่มหรือ Passphrase จากเครื่องมือสร้างของเรา
คำถามที่พบบ่อย
พิมพ์รหัสผ่านที่นี่ปลอดภัยหรือไม่
การตรวจทำงานในเบราว์เซอร์ทั้งหมด รหัสผ่านไม่เคยถูกส่งผ่านเครือข่าย บันทึก หรือเก็บล็อก และคุณยืนยันได้ว่าไม่มีการเรียกเครือข่ายใด ๆ ในเครื่องมือนักพัฒนาของเบราว์เซอร์ หากต้องการ ให้ทดสอบรหัสผ่านที่สร้างแบบเดียวกับของคุณแทนรหัสผ่านจริง
วัดความแข็งแรงอย่างไร
ด้วย zxcvbn ซึ่งเป็นวิธีแบบเปิดที่สร้างขึ้นที่ Dropbox แทนที่จะนับชนิดตัวอักษร วิธีนี้ประเมินว่าผู้โจมตีต้องเดากี่ครั้ง โดยลองรหัสผ่านยอดนิยม คำในพจนานุกรม ชื่อ วันที่ รูปแบบแป้นพิมพ์ และการแทนด้วยอักขระหน้าตาคล้ายก่อน
ทำไม “P@ssw0rd123!” จึงถูกประเมินว่าอ่อน
เพราะผู้โจมตีรู้เทคนิคเหล่านี้ รหัสผ่านนี้อยู่ในรายการรหัสผ่านยอดนิยม และสูตรของมัน คือคำที่แทนตัวอักษรแบบคาดเดาได้ (@ แทน a, 0 แทน o) ตามด้วยลำดับตัวเลขและสัญลักษณ์ เป็นสิ่งแรก ๆ ที่ผู้โจมตีลอง แม้จะผ่านทุกเงื่อนไขของนโยบายรหัสผ่านแบบเก่า แต่ก็ยังอ่อนอยู่ดี
เวลาการโจมตีแต่ละแบบหมายความว่าอย่างไร
การโจมตีออนไลน์ทำผ่านหน้าเข้าสู่ระบบ ซึ่งอาจชะลอหรือบล็อกการลองซ้ำได้ ส่วนการโจมตีออฟไลน์เกิดหลังฐานข้อมูลรั่ว ผู้โจมตีจะลองเดาบนฮาร์ดแวร์ของตัวเอง ซึ่งช้าหากรหัสผ่านถูกเก็บด้วยวิธีแฮชที่แข็งแรง และเร็วมากหากไม่ใช่
เครื่องมือนี้ตรวจว่ารหัสผ่านของฉันเคยรั่วหรือไม่
ไม่ การตรวจกับฐานข้อมูลข้อมูลรั่วต้องติดต่อบริการภายนอก และเครื่องมือนี้ไม่เคยส่งข้อมูลใด ๆ แต่เครื่องมือนี้จดจำรหัสผ่านยอดนิยมที่สุดได้ ซึ่งปรากฏอยู่ในข้อมูลรั่วแทบทุกครั้ง
อะไรทำให้รหัสผ่านแข็งแรง
ความยาวและความสุ่ม รหัสผ่านสุ่ม 16 ตัวอักษร หรือ Passphrase จากคำสุ่มห้าหรือหกคำ แข็งแรงกว่าคำสั้น ๆ ที่เติมสัญลักษณ์มาก ใช้รหัสผ่านต่างกันในแต่ละบัญชี