Şifre gücü kontrolü

Kontrol tamamen tarayıcınızda çalışır: şifre hiçbir zaman ağ üzerinden gönderilmez, kaydedilmez veya kayda geçirilmez; hiçbir istek yapılmadığını tarayıcınızın geliştirici araçlarından doğrulayabilirsiniz. İsterseniz gerçek şifreniz yerine onunla aynı mantıkla oluşturulmuş bir şifreyi test edin.

Dropbox’ta geliştirilen açık bir yöntem olan zxcvbn ile. Karakter türlerini saymak yerine, bir saldırganın kaç tahmine ihtiyaç duyacağını hesaplar; önce yaygın şifreleri, sözlük kelimelerini, adları, tarihleri, klavye kalıplarını ve benzer karakter değişimlerini dener.

Çünkü saldırganlar bu hileleri bilir. Bu şifrenin kendisi yaygın şifre listelerinde yer alır; tarifi de (tahmin edilebilir değişimli bir kelime (a yerine @, o yerine 0), ardından bir sayı dizisi ve bir sembol) ilk denenen şeyler arasındadır. Eski tarz bir şifre politikasının tüm koşullarını karşılar, ama yine de zayıftır.

Online saldırılar, tekrarlanan denemeleri yavaşlatabilen veya engelleyebilen bir giriş sayfasından geçer. Çevrimdışı saldırılar bir veritabanı sızıntısından sonra gerçekleşir: saldırgan tahminleri kendi donanımında dener; şifreler güçlü bir hash yöntemiyle saklandıysa yavaşça, saklanmadıysa son derece hızlı.

Hayır. Bir sızıntı veritabanını kontrol etmek dışarıdaki bir hizmetle iletişim kurmak demektir ve bu araç hiçbir şey göndermez. Yine de neredeyse her sızıntıda yer alan en yaygın şifreleri tanır.

Uzunluk ve rastgelelik. 16 karakterlik rastgele bir şifre ya da beş-altı rastgele kelimeden oluşan bir şifre cümlesi, sembol eklenmiş kısa bir kelimeden çok daha güçlüdür. Her hesap için farklı bir tane kullanın.