فاحص قوة كلمة المرور
افحص قوة كلمة المرور بـ zxcvbn-ts: تقييم من 0 إلى 4 وعدد التخمينات ومدد الكسر لأربعة سيناريوهات هجوم ونصائح عملية. لا يُرفع شيء.
اكتب كلمة مرور في الأعلى لتحليلها. لا يُرسَل شيء إلى أي مكان.
يعمل بالكامل في متصفحك. لا يتم رفع بياناتك أبدًا.
ما هو فاحص قوة كلمة المرور؟
يقدّر هذا الفاحص مدى صعوبة تخمين كلمة المرور باستخدام zxcvbn-ts، وهو النسخة المصانة بـ TypeScript من zxcvbn الذي طورته Dropbox. وبدلًا من عدّ أنواع الأحرف يبحث عن كلمات القاموس والأسماء وأنماط لوحة المفاتيح والتواريخ والتكرارات، ثم يعرض تقييمًا من 0 إلى 4 وعدد التخمينات ومدد الكسر ونصائح.
كيفية استخدام فاحص قوة كلمة المرور
- اكتب كلمة مرور أو الصقها في حقل كلمة المرور (استخدم إظهار لرؤيتها).
- اقرأ وسم القوة وتقييم zxcvbn.
- قارن مدد الكسر للهجمات عبر الإنترنت وغير المتصلة.
- اتبع التحذير والاقتراحات لتحسين كلمة المرور.
مثال
Tr0ub4dor&3
Weak – zxcvbn score 1/4, 10^5.9 guesses, about 1 minute against a slow-hash offline attack. Warning: Single words are easy to guess.
متى تستخدم فاحص قوة كلمة المرور
استخدمه لتقييم كلمة مرور ابتكرتها أو لتوضيح سبب ضعف «P@ssw0rd!» للمستخدمين. لا يستطيع معرفة ما إذا كانت كلمة المرور قد سُرّبت؛ استخدم فاحص التسريبات لذلك. ولا تلصق كلمات مرور تستخدمها حاليًا على حواسيب مشتركة أو غير موثوقة.
كيف يعمل فاحص قوة كلمة المرور
يطابق zxcvbn-ts كلمة المرور مع قوائم كلمات المرور الشائعة والكلمات الإنجليزية والأسماء وويكيبيديا (مع صيغ leetspeak والمعكوسة) ورسوم تجاور لوحة المفاتيح والتسلسلات والتكرارات والتواريخ، ثم يجد تركيبة الأنماط التي تحتاج أقل عدد من التخمينات. حدود التقييم: أقل من 10^3 تخمينات = 0، وأقل من 10^6 = 1، وأقل من 10^8 = 2، وأقل من 10^10 = 3، وغير ذلك 4. وتقسم مدد الكسر التخمينات على 100/ساعة (عبر الإنترنت مع تقييد)، و10/ثانية (عبر الإنترنت دون تقييد)، و10^4/ثانية (تجزئة بطيئة مثل bcrypt)، و10^10/ثانية (تجزئة سريعة مثل MD5). ولا تُحمَّل القواميس إلا عند أول كتابة.
حالات الاستخدام الشائعة
- فحص كلمة مرور اخترتها بنفسك قبل استخدامها
- إظهار سبب عدم نفع الاستبدالات الشائعة للزملاء
- مقارنة عبارة مرور بكلمة مرور قصيرة معقدة
- تعليم أمن كلمات المرور في الدورات التدريبية
ملاحظة أمنية
التقييم المرتفع تقدير وليس ضمانًا. وكلمة المرور التي سُرّبت في أي مكان يجب ألا يُعاد استخدامها مهما كان تقييمها.
الأسئلة الشائعة
لماذا تُعدّ Tr0ub4dor&3 ضعيفة؟
يتعرف zxcvbn عليها ككلمة قاموس باستبدالات leetspeak متوقعة، فتكفي نحو 10^6 تخمينات رغم الرموز والأرقام.
ماذا تعني مدد الكسر الأربع؟
تغطي هجومًا عبر الإنترنت مع تقييد المعدل، وهجومًا عبر الإنترنت بلا حدود، وهجمات غير متصلة على تجزئة كلمة مرور بطيئة (مثل bcrypt) أو سريعة (مثل MD5) بعد تسريب قاعدة بيانات.
هل تُرسل كلمة مروري إلى أي مكان؟
لا. يجري التحليل في متصفحك؛ وتُنزَّل القواميس فقط من هذا الموقع.
أي تقييم أستهدف؟
التقييم 4 (أكثر من 10^10 تخمينات) لأي شيء مهم. وتبلغه عبارات المرور العشوائية الطويلة بسهولة.