ตรวจความปลอดภัยรหัสผ่าน

พิมพ์รหัสผ่านเพื่อดูว่าจะถูกเดาได้เร็วแค่ไหน และอะไรทำให้อ่อนแอ การตรวจทำบนอุปกรณ์ของคุณเท่านั้น

ปิดผนึกไว้บนอุปกรณ์นี้

ทำงานในเบราว์เซอร์ของคุณ ไม่มีการอัปโหลดใด ๆ

ปิดผนึก

ตรวจบนอุปกรณ์ของคุณ รหัสผ่านไม่เคยถูกส่ง จัดเก็บ หรือบันทึกล็อก และไม่มีการเรียกเครือข่ายใด ๆ ขณะที่คุณพิมพ์

เริ่มพิมพ์เพื่อดูผลลัพธ์ เคล็ดลับ: หากต้องการ ให้ทดสอบรหัสผ่านที่คล้ายกับของคุณแทนรหัสผ่านจริง

วิธีปรับปรุง

    รูปแบบที่พบ

    แสดงรหัสผ่านเพื่อดูว่าส่วนไหนถูกจดจำได้

      เวลาที่ใช้เดา

      ออนไลน์ มีการจำกัดการเข้าสู่ระบบ (100 ครั้งต่อชั่วโมง)
      —
      ออนไลน์ ไม่มีการจำกัด (10 ครั้งต่อวินาที)
      —
      ฐานข้อมูลถูกขโมย ป้องกันอย่างดี (10,000 ครั้งต่อวินาที)
      —
      ฐานข้อมูลถูกขโมย ป้องกันไม่ดี (10,000 ล้านครั้งต่อวินาที)
      —

      ค่าประมาณจากวิธี zxcvbn ซึ่งลองเดาแบบที่ผู้โจมตีจริงลองก่อน ได้แก่ รหัสผ่านยอดนิยม คำ ชื่อ วันที่ และรูปแบบแป้นพิมพ์

      ส่วนประกอบ

      ความยาว
      —
      ตัวพิมพ์เล็ก
      —
      ตัวพิมพ์ใหญ่
      —
      ตัวเลข
      —
      สัญลักษณ์
      —
      ช่องว่าง
      —
      อักขระอื่น (อีโมจิ อักษรภาษาอื่น)
      —

      วิธีใช้งาน

      1. พิมพ์รหัสผ่าน

        ใส่รหัสผ่านที่ต้องการทดสอบ การตรวจเริ่มตั้งแต่ตัวอักษรแรกและอัปเดตตามที่คุณพิมพ์

      2. อ่านผลการประเมิน

        ดูความแข็งแรง เวลาที่ใช้เดาในสถานการณ์การโจมตีสี่แบบ และรูปแบบที่อ่อนแอที่พบ

      3. ทำให้แข็งแรงขึ้น

        ทำตามคำแนะนำ หรือเปลี่ยนเป็นรหัสผ่านแบบสุ่มหรือ Passphrase จากเครื่องมือสร้างของเรา

      คำถามที่พบบ่อย

      พิมพ์รหัสผ่านที่นี่ปลอดภัยหรือไม่

      การตรวจทำงานในเบราว์เซอร์ทั้งหมด รหัสผ่านไม่เคยถูกส่งผ่านเครือข่าย บันทึก หรือเก็บล็อก และคุณยืนยันได้ว่าไม่มีการเรียกเครือข่ายใด ๆ ในเครื่องมือนักพัฒนาของเบราว์เซอร์ หากต้องการ ให้ทดสอบรหัสผ่านที่สร้างแบบเดียวกับของคุณแทนรหัสผ่านจริง

      วัดความแข็งแรงอย่างไร

      ด้วย zxcvbn ซึ่งเป็นวิธีแบบเปิดที่สร้างขึ้นที่ Dropbox แทนที่จะนับชนิดตัวอักษร วิธีนี้ประเมินว่าผู้โจมตีต้องเดากี่ครั้ง โดยลองรหัสผ่านยอดนิยม คำในพจนานุกรม ชื่อ วันที่ รูปแบบแป้นพิมพ์ และการแทนด้วยอักขระหน้าตาคล้ายก่อน

      ทำไม “P@ssw0rd123!” จึงถูกประเมินว่าอ่อน

      เพราะผู้โจมตีรู้เทคนิคเหล่านี้ รหัสผ่านนี้อยู่ในรายการรหัสผ่านยอดนิยม และสูตรของมัน คือคำที่แทนตัวอักษรแบบคาดเดาได้ (@ แทน a, 0 แทน o) ตามด้วยลำดับตัวเลขและสัญลักษณ์ เป็นสิ่งแรก ๆ ที่ผู้โจมตีลอง แม้จะผ่านทุกเงื่อนไขของนโยบายรหัสผ่านแบบเก่า แต่ก็ยังอ่อนอยู่ดี

      เวลาการโจมตีแต่ละแบบหมายความว่าอย่างไร

      การโจมตีออนไลน์ทำผ่านหน้าเข้าสู่ระบบ ซึ่งอาจชะลอหรือบล็อกการลองซ้ำได้ ส่วนการโจมตีออฟไลน์เกิดหลังฐานข้อมูลรั่ว ผู้โจมตีจะลองเดาบนฮาร์ดแวร์ของตัวเอง ซึ่งช้าหากรหัสผ่านถูกเก็บด้วยวิธีแฮชที่แข็งแรง และเร็วมากหากไม่ใช่

      เครื่องมือนี้ตรวจว่ารหัสผ่านของฉันเคยรั่วหรือไม่

      ไม่ การตรวจกับฐานข้อมูลข้อมูลรั่วต้องติดต่อบริการภายนอก และเครื่องมือนี้ไม่เคยส่งข้อมูลใด ๆ แต่เครื่องมือนี้จดจำรหัสผ่านยอดนิยมที่สุดได้ ซึ่งปรากฏอยู่ในข้อมูลรั่วแทบทุกครั้ง

      อะไรทำให้รหัสผ่านแข็งแรง

      ความยาวและความสุ่ม รหัสผ่านสุ่ม 16 ตัวอักษร หรือ Passphrase จากคำสุ่มห้าหรือหกคำ แข็งแรงกว่าคำสั้น ๆ ที่เติมสัญลักษณ์มาก ใช้รหัสผ่านต่างกันในแต่ละบัญชี

      ติดตั้ง One For All บนคอมพิวเตอร์ของคุณ

      จากนั้น One For All จะเปิดขึ้นในหน้าต่างของตัวเองเหมือนแอป ได้โดยตรงจากเดสก์ท็อปหรือหน้าจอโฮม ไม่ต้องดาวน์โหลดอะไรจากสโตร์ และไฟล์ของคุณก็ยังคงอยู่บนอุปกรณ์ของคุณ

      1. คลิกไอคอนติดตั้งทางด้านขวาของแถบที่อยู่ หรือเปิดเมนูของเบราว์เซอร์ (⋮)
      2. เลือก “ติดตั้ง One For All” หรือ “ติดตั้งหน้าเว็บเป็นแอป” แล้วทางลัดจะถูกเพิ่มไว้บนเดสก์ท็อปและในรายการแอปของคุณ

      ดาวน์โหลดเอนจินของเครื่องมือนี้หรือไม่

      เครื่องมือนี้ทำงานในเบราว์เซอร์ของคุณทั้งหมด จึงต้องดาวน์โหลดรายการด้านล่างจาก One For All เพียงครั้งเดียว จากนั้นรายการเหล่านี้จะถูกเก็บไว้ในอุปกรณ์นี้ ครั้งต่อไปเครื่องมือจึงเริ่มทำงานได้ทันที

      ไฟล์ของคุณจะไม่ถูกส่งไปที่ใดเลย