Перевірка надійності пароля
Введіть пароль, щоб побачити, як швидко його можна вгадати і що робить його слабким. Перевірка відбувається лише на вашому пристрої.
Запечатано на цьому пристрої
Працює у вашому браузері. Нічого не завантажується на сервер.
Запечатано
Перевіряється на вашому пристрої. Пароль ніколи не надсилається, не зберігається й не записується, а під час набору не виконується жодного мережевого запиту.
Почніть вводити, щоб побачити результат. Порада: якщо хочете, перевірте пароль, схожий на ваш, а не справжній.
Не вдалося запустити перевірку. Оновіть сторінку, щоб спробувати ще раз.
Як його покращити
Знайдені шаблони
Покажіть пароль, щоб побачити, які частини розпізнано.
Час на підбір
- Онлайн, з обмеженням входу (100 спроб на годину)
- —
- Онлайн, без обмежень (10 спроб за секунду)
- —
- Викрадена база, сильний захист (10 тисяч за секунду)
- —
- Викрадена база, слабкий захист (10 мільярдів за секунду)
- —
Оцінки за методом zxcvbn, який спершу пробує те, що пробують справжні зловмисники: поширені паролі, слова, імена, дати й клавіатурні шаблони.
З чого він складається
- Довжина
- —
- Малі літери
- —
- Великі літери
- —
- Цифри
- —
- Спецсимволи
- —
- Пробіли
- —
- Інші символи (емодзі, інші писемності)
- —
Як це працює
-
Введіть пароль
Введіть пароль, який хочете перевірити. Перевірка починається з першого символу й оновлюється під час набору.
-
Прочитайте висновок
Подивіться його надійність, скільки часу знадобиться на підбір у чотирьох сценаріях атаки та які слабкі шаблони знайдено.
-
Зробіть його надійнішим
Скористайтеся порадами або замініть його випадковим паролем чи парольною фразою з наших генераторів.
Поширені запитання
Чи безпечно вводити тут свій пароль?
Перевірка повністю виконується у вашому браузері: пароль ніколи не надсилається мережею, не зберігається й не записується, а в інструментах розробника браузера можна переконатися, що жодного запиту не відбувається. Якщо хочете, перевірте пароль, складений так само, як ваш, замість справжнього.
Як вимірюється надійність?
За допомогою zxcvbn — відкритого методу, створеного в Dropbox. Замість підрахунку типів символів він оцінює, скільки спроб знадобиться зловмиснику, який спершу перебирає поширені паролі, слова зі словника, імена, дати, клавіатурні шаблони й заміни схожих символів.
Чому «P@ssw0rd123!» вважається слабким?
Бо зловмисники знають ці хитрощі. Саме цей пароль є у списках поширених паролів, а його рецепт — слово з передбачуваними замінами (@ замість a, 0 замість o), потім послідовність цифр і символ — серед того, що пробують найперше. Він відповідає всім вимогам старих правил і все одно слабкий.
Що означає різний час атаки?
Онлайн-атаки йдуть через сторінку входу, яка може сповільнювати або блокувати повторні спроби. Офлайн-атаки відбуваються після витоку бази даних: зловмисник перебирає варіанти на власному обладнанні — повільно, якщо паролі зберігалися з надійним хешуванням, і надзвичайно швидко, якщо ні.
Чи перевіряє інструмент, чи мій пароль потрапив у витік?
Ні. Перевірка в базі витоків означала б звернення до стороннього сервісу, а цей інструмент ніколи нічого не надсилає. Проте він розпізнає найпоширеніші паролі, які трапляються майже в кожному витоку.
Що робить пароль надійним?
Довжина й випадковість. Випадковий пароль із 16 символів або парольна фраза з п’яти-шести випадкових слів набагато надійніші за коротке слово з доданими спецсимволами. Для кожного акаунта використовуйте окремий пароль.