Проверка пароля по словарю частых паролей
Проверьте, есть ли пароль или его простой вариант (строчные, без цифр в конце, без leetspeak) в списке из 49 000 распространённых паролей.
Введите пароль выше, чтобы проанализировать его. Ничего никуда не отправляется.
Работает полностью в вашем браузере. Ваши данные никуда не загружаются.
Что такое Проверка по словарю паролей?
Атакующие начинают со списков самых частых паролей и их очевидных вариаций. Инструмент проверяет ваш пароль и его вариации по списку zxcvbn-ts из 49 233 распространённых паролей и по списку английских слов и показывает позицию каждого совпадения.
Как пользоваться Проверка по словарю паролей
- Введите пароль в поле Пароль.
- Прочитайте вердикт сверху: точное совпадение, совпадение варианта или не найден.
- В таблице посмотрите каждый проверенный Вариант и его позицию в списках Распространённые пароли и Английские слова.
- Если что-то совпало, выберите другой пароль.
Пример
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
«dragon» занимает 10-е место в списке распространённых паролей.
Когда использовать Проверка по словарю паролей
Используйте, чтобы быстро узнать, основан ли пароль на известном пароле или слове. Пароль, прошедший проверку, не обязательно надёжен; проверьте также его стойкость и наличие в утечках.
Как работает Проверка по словарю паролей
Инструмент строит строки-кандидаты: пароль как введён, в нижнем регистре, без цифр и символов в начале и конце, с отменой leetspeak (4/@→a, 3→e, 1/!→i или l, 0→o, $/5→s, 7→t…) и в обратном порядке. Каждый кандидат ищется в списке распространённых паролей zxcvbn-ts (упорядочен по частоте, позиция 1 самый частый) и в списке частых английских слов. Оба списка загружаются по требованию и проверяются локально.
Распространенные Случаи Использования
- Проверка пароля по списку блокировки, как рекомендует NIST SP 800-63B
- Демонстрация пользователям, что «Dr@gon2024!» это просто «dragon»
- Аудит примеров паролей в документации или тестовых данных
- Понимание того, как атакующие видоизменяют частые пароли
Часто Задаваемые Вопросы
Какой список используется?
Список распространённых паролей из zxcvbn-ts (49 233 записи, составленные из корпусов утёкших паролей) и его английский список из 55 830 слов.
Это то же самое, что проверка утечек?
Нет. Этот список содержит самые частые пароли; проверка утечек обращается к базе Have I Been Pwned с более чем миллиардом паролей, встречавшихся в реальных утечках.
Почему сопоставляется только нижний регистр?
Списки в нижнем регистре, а инструменты взлома в любом случае пробуют варианты с заглавными буквами для каждой записи, поэтому регистр не делает пароль из списка безопасным.