Проверка парольной политики
Проверьте пароль по NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 или своим правилам: длина, типы символов, повторы, чёрный список, имя пользователя.
0 = без ограничения
Из заглавных, строчных, цифр и спецсимволов (0 = выключено).
0 = выключено
0 = выключено
NIST SP 800-63B-4: не менее 15 символов для паролей, используемых как единственный фактор (8 — при MFA), разрешать не менее 64 символов, без требований к составу и с отклонением паролей из списков распространённых и утёкших.
Загрузка словарей…
Что такое Проверка парольной политики?
Выберите готовую политику или задайте свои правила, затем введите пароль и увидите, какие именно правила он проходит, а какие нет. Готовые политики охватывают NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 и классические требования сложности.
Как пользоваться Проверка парольной политики
- Выберите Готовая политика или измените правила; изменение любого правила переключает на Своя.
- При желании введите Имя пользователя, чтобы проверить правило «без имени пользователя».
- Введите пароль в поле Пароль.
- Прочитайте сводку и список правил с отметками ✓/✗.
Пример
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
Когда использовать Проверка парольной политики
Используйте, чтобы проверить, удовлетворяет ли пароль правилам конкретной организации, или сравнить политики. Проверяются только правила; прошедший пароль всё равно может быть слабым или попавшим в утечку.
Как работает Проверка парольной политики
Каждое активное правило проверяется независимо: длина в символах Unicode относительно минимума и максимума, наличие заглавных, строчных, букв, цифр и спецсимволов (любой не буквенно-цифровой знак), число категорий символов, самая длинная серия одинаковых символов, число различных символов, пробелы, поиск в списке распространённых паролей zxcvbn-ts и совпадение с именем пользователя без учёта регистра.
Распространенные Случаи Использования
- Проверка пароля по PCI DSS перед установкой на платёжную систему
- Сравнение NIST и классических требований сложности
- Проверка граничных случаев при реализации парольной политики
- Объяснение пользователям, почему их пароль отклонён
Часто Задаваемые Вопросы
Что требует NIST SP 800-63B-4?
Не менее 15 символов для паролей, используемых как единственный фактор (8 при MFA), допустимость не менее 64 символов, отсутствие правил состава и отклонение паролей из списков распространённых или утёкших.
Что требует PCI DSS v4.0?
Требование 8.3.6: не менее 12 символов (8, если система не поддерживает 12), содержащих и цифры, и буквы.
Почему правила состава не рекомендуются?
Они подталкивают людей к предсказуемым шаблонам вроде Password1!, почти не добавляя реальной стойкости. Длина и списки блокировки работают лучше.