Проверка надёжности пароля
Оцените энтропию пароля, смоделируйте сценарии времени взлома и определите класс безопасности с приватным анализом в браузере и практическими советами по усилению.
Privacy-first: your password is analyzed locally and never uploaded to any server.
Зачем использовать эту проверку надёжности пароля?
- Оценка энтропии: рассчитывает оценочную энтропию пароля в битах на основе охвата набора символов и длины пароля, чтобы количественно оценить стойкость к подбору.
- Классификация надёжности: переводит технические метрики в практические уровни от «Очень слабый» до «Очень надёжный», чтобы команды могли быстро проверять соответствие политике.
- Моделирование времени взлома: оценивает длительность взлома для нескольких моделей атак, включая онлайн-атаки с ограничением скорости, онлайн-атаки без ограничения и офлайн-атаки по хешам.
- Приватный анализ в браузере: все вычисления выполняются локально в вашем браузере. Пароли никогда не передаются, не сохраняются и не логируются на сервере.
Как оценивается энтропия
Проверка приблизительно вычисляет энтропию по формуле E = L × log2(R), где L — длина пароля, а R — оценочный размер набора символов. Более широкие наборы символов и большая длина дают более высокую энтропию и увеличивают объём поиска для атакующего.
Что означают оценки времени взлома
Значения времени взлома моделируют средние затраты на перебор в нескольких сценариях: онлайн-атаки с ограничением скорости, высокоскоростные онлайн-атаки и скорость офлайн-взлома хешей. Эти значения — оценки, а не гарантии, но они дают полезные сравнительные сигналы риска.
Почему важна проверка шаблонов
Пароли с распространёнными словарными словами, последовательностями клавиш или повторяющимися символами часто намного слабее, чем предполагает чистая энтропия. Этот инструмент применяет штрафы за предсказуемые шаблоны, чтобы получить более реалистичную оценку надёжности.
Приватность на стороне клиента по замыслу
Движок анализа работает полностью в вашем браузере. Содержимое пароля не передаётся на удалённые серверы, не сохраняется в бэкенд-хранилище и не передаётся третьим лицам.
Часто задаваемые вопросы
Балл — это практическая оценка на основе энтропии, разнообразия символов и штрафов за распространённые шаблоны. Он полезен для сравнения качества паролей, но ни одна модель оценки не может предсказать все реальные стратегии атаки.
Нет. Анализ пароля полностью выполняется в вашем браузере. Пароль никогда не покидает ваше устройство и не сохраняется в серверных журналах или базах данных.
Рассматривайте значения времени взлома как относительный ориентир, а не абсолютную гарантию. Оценки для быстрых хешей офлайн описывают худший сценарий, когда хеши паролей раскрыты и атакуются на мощном оборудовании.
Для важных аккаунтов стремитесь минимум к уровню «Надёжный», а лучше к «Очень надёжный». На практике длинные парольные фразы или сгенерированные случайные пароли, хранящиеся в менеджере паролей, дают лучший баланс удобства и безопасности.
Да. Инструмент бесплатен, регистрация и подписка не требуются.