Parooli tugevuse kontrollija

Viide

Kuidas parooli tugevust mõõdetakse?

Parooli tugevust mõõdetakse entroopia abil — juhuslikkuse bittide arv paroolis. Kõrgem entroopia tähendab rohkem võimalikke kombinatsioone, mida ründaja peab proovima. See tööriist arvutab entroopia märgikomplekti suuruse (väiketähed, suurtähed, numbrid, sümbolid) ja parooli pikkuse põhjal: Entroopia = Pikkus × log₂(Märgikomplekti suurus). Murdmisaja hinnang eeldab brute-force rünnakut 10 miljardi katsega sekundis, mis esindab kaasaegset GPU-kiirendatud murdmist.

Entroopia tasemete mõistmine

Alla 28 biti — Väga nõrk: murtav sekunditega. Võrdne 4-kohalise PIN-koodiga. 28–40 bitti — Nõrk: murtav minutite kuni tundidega. Levinud lühikeste paroolide puhul piiratud märgitüüpidega. 40–60 bitti — Rahuldav: murdmine võtab päevi kuni aastaid brute force meetodil. Minimaalselt vastuvõetav enamiku kontode jaoks. 60–80 bitti — Tugev: murdmine võtab tuhandeid kuni miljoneid aastaid. Hea tundlike kontode jaoks. 80+ bitti — Väga tugev: praktiliselt murdmatu praeguse tehnoloogiaga. Kasuta krüpteerimisvõtmete ja kriitiliste süsteemide jaoks.

Nõuanded tugevate paroolide jaoks

Eelista pikkust keerukusele — 20-märgiline paroolilause nagu "correct horse battery staple" sisaldab rohkem entroopiat kui "P@s5w0rd!". Sega märgitüüpe — suurtähtede, väiketähtede, numbrite ja sümbolite kasutamine korrutab otsinguruumi eksponentsiaalselt. Väldi mustreid — järjestikused märgid (abc, 123), klaviatuurirajad (qwerty) ja korduvad märgid (aaa) kontrollitakse ründajate poolt esimestena. Ära kunagi taaskasuta paroole — kasuta iga konto jaoks ainulaadset parooli. Kasuta paroolihaldajat — lase sellel genereerida ja salvestada juhuslikke paroole sinu eest.

Privaatsus

Sinu parooli analüüsitakse täielikult sinu brauseris. Seda ei saadeta kunagi serverisse, ei salvestata ega logita. Sulge see leht ja kõik andmed kaovad.