Pemeriksa Kekuatan Kata Sandi
Periksa kekuatan kata sandi dengan zxcvbn-ts: skor 0–4, perkiraan tebakan, waktu bobol untuk empat skenario serangan, dan tips konkret. Tanpa unggahan.
Ketik kata sandi di atas untuk menganalisisnya. Tidak ada yang dikirim ke mana pun.
Berjalan sepenuhnya di browser Anda. Data Anda tidak pernah diunggah.
Apa itu Pemeriksa Kekuatan Kata Sandi?
Pemeriksa ini memperkirakan seberapa sulit kata sandi ditebak memakai zxcvbn-ts, port TypeScript yang dipelihara dari zxcvbn milik Dropbox. Alih-alih menghitung jenis karakter, alat ini mencari kata kamus, nama, pola keyboard, tanggal, dan pengulangan, lalu menampilkan skor 0–4, perkiraan tebakan, waktu bobol, dan saran.
Cara menggunakan Pemeriksa Kekuatan Kata Sandi
- Ketik atau tempel kata sandi ke kolom Kata sandi (pakai Tampilkan untuk melihatnya).
- Baca label kekuatan dan Skor zxcvbn.
- Bandingkan waktu bobol untuk serangan online dan offline.
- Ikuti peringatan dan saran untuk memperbaiki kata sandi.
Contoh
Tr0ub4dor&3
Weak – zxcvbn score 1/4, 10^5.9 guesses, about 1 minute against a slow-hash offline attack. Warning: Single words are easy to guess.
Kapan menggunakan Pemeriksa Kekuatan Kata Sandi
Pakai untuk menilai kata sandi yang Anda buat sendiri atau untuk menjelaskan kepada pengguna mengapa 'P@ssw0rd!' lemah. Alat ini tidak bisa tahu apakah kata sandi pernah bocor; pakai pemeriksa kebocoran untuk itu. Jangan tempel kata sandi yang sedang Anda pakai di komputer bersama atau tidak tepercaya.
Cara kerja Pemeriksa Kekuatan Kata Sandi
zxcvbn-ts mencocokkan kata sandi dengan daftar kata sandi umum, kata Inggris, nama, dan Wikipedia (dengan varian leetspeak dan terbalik), graf kedekatan keyboard, urutan, pengulangan, dan tanggal, lalu mencari kombinasi pola yang membutuhkan tebakan paling sedikit. Ambang skor: <10^3 tebakan = 0, <10^6 = 1, <10^8 = 2, <10^10 = 3, selebihnya 4. Waktu bobol membagi tebakan dengan 100/jam (online dibatasi), 10/dtk (online tanpa batas), 10^4/dtk (hash lambat seperti bcrypt), dan 10^10/dtk (hash cepat seperti MD5). Kamus baru dimuat saat Anda mulai mengetik.
Kasus Penggunaan Umum
- Memeriksa kata sandi pilihan sendiri sebelum dipakai
- Menunjukkan kepada rekan mengapa substitusi umum tidak membantu
- Membandingkan passphrase dengan kata sandi pendek yang kompleks
- Mengajarkan keamanan kata sandi dalam sesi pelatihan
Catatan Keamanan
Skor tinggi adalah perkiraan, bukan jaminan. Kata sandi yang pernah bocor di mana pun tidak boleh dipakai ulang, berapa pun skornya.
Pertanyaan Umum
Mengapa Tr0ub4dor&3 dinilai lemah?
zxcvbn mengenalinya sebagai kata kamus dengan substitusi leetspeak yang mudah diprediksi, sehingga hanya sekitar 10^6 tebakan yang dibutuhkan meskipun ada simbol dan angka.
Apa arti keempat waktu bobol itu?
Waktu itu mencakup serangan online dengan pembatasan laju, serangan online tanpa batas, serta serangan offline terhadap hash kata sandi yang lambat (seperti bcrypt) atau cepat (seperti MD5) setelah database bocor.
Apakah kata sandi saya dikirim ke suatu tempat?
Tidak. Analisis berjalan di browser Anda; hanya kamus yang diunduh dari situs ini.
Skor berapa yang harus saya incar?
Skor 4 (lebih dari 10^10 tebakan) untuk hal yang penting. Passphrase acak yang panjang mencapainya dengan mudah.