Стойкасць пароля

Праверка стойкасці пароля анлайн

Сэрвіс аналізуе надзейнасць пароля прама ў браўзеры: даўжыню, набор сімвалаў, энтрапію і наяўнасць слабых паттэрнаў (паслядоўнасці, паўторы, распаўсюджаныя словы).

Як ацэньваецца стойкасць

• Энтрапія — мера непрадказальнасці: bits = log₂(N^L), дзе N — магутнасць алфавіту, L — даўжыня. Рэкамендуецца ≥ 60 біт.
• Даўжыня — ключавы фактар; кожны дадатковы сімвал экспанентна павялічвае час перабору.
• Сімвальныя класы — малыя, вялікія, лічбы, спецсімвалы пашыраюць алфавіт.
• Паттэрны — паслядоўнасці (123, abc, qwerty), паўторы (aaa) і слоўнікавыя словы зніжаюць рэальную энтрапію.

Рэкамендацыі

• Выкарыстоўвайце менеджар пароляў для генерацыі выпадковых пароляў даўжынёй 20+ сімвалаў.
• Для запамінальных пароляў — парольная фраза з 5+ выпадковых слоў (diceware).
• Ніколі не выкарыстоўвайце адзін пароль на некалькіх сайтах.

Часта задаваемыя пытанні

• Што такое энтрапія пароля і чаму яна важная пры праверцы стойкасці?

  Энтрапія — гэта мера непрадказальнасці пароля, якая вымяраецца ў бітах. Чым вышэйшая энтрапія, тым больш камбінацый трэба перабраць зламысніку для ўзлому. Інструмент вылічвае энтрапію на аснове даўжыні і разнастайнасці сімвалаў. Пароль з энтрапіяй 60 біт экспанентна цяжэй узламаць, чым з 30 бітамі — гэта галоўны паказчык устойлівасці да атак перабору.

• Ці могуць мае даныя (пароль) быць перахоплены пры выкарыстанні сэрвісу?

  Не, гэта немагчыма. Праверка стойкасці пароля на 101IP выконваецца цалкам на вашай прыладзе ў браўзеры з дапамогай JavaScript. Пароль не перадаецца па сетцы, не захоўваецца на серверы і не запісваецца ў логі. Аналіз выконваецца лакальна — ніякія даныя не пакідаюць ваш браўзер.

• Чаму мой доўгі пароль толькі з літар атрымаў нізкую адзнаку стойкасці?

  Даўжыня — не адзіны фактар. Пароль з 15 літар толькі ніжняга рэгістра ўразлівы для слоўнікавых атак і перабору паводле паттэрнаў. Яго энтрапія ніжэйшая, чым у больш кароткага пароля з рознымі тыпамі сімвалаў. Для высокай стойкасці абавязкова выкарыстоўвайце вялікія літары, лічбы і спецсімвалы, пазбягайце значымых слоў і паслядоўнасцей.