Проверка предсказуемости пароля
Находите предсказуемые привычки в пароле: заглавная первая буква, год и «!», времена года, клавиатурные «змейки» и leetspeak, с маской hashcat.
Введите пароль выше, чтобы проанализировать его. Ничего никуда не отправляется.
Работает полностью в вашем браузере. Ваши данные никуда не загружаются.
Что такое Проверка предсказуемости пароля?
При создании паролей люди следуют одним и тем же привычкам: слово с заглавной буквы, затем год, затем восклицательный знак. Проверка перечисляет такие привычки в вашем пароле, показывает его маску hashcat и структуру и выносит общий вердикт о предсказуемости.
Как пользоваться Проверка предсказуемости пароля
- Введите пароль в поле Пароль.
- Прочитайте вердикт: очень предсказуем, в некоторой степени предсказуем или нет типичных человеческих шаблонов.
- Посмотрите значения Маска hashcat и Структура.
- Изучите список обнаруженных привычек и избегайте их в следующем пароле.
Пример
Summer2024!
Highly predictable – mask ?u?l?l?l?l?l?d?d?d?d?s, structure U L5 D4 S; habits: classic structure, only first letter capitalized, digits at the end, symbol at the end, contains a year, contains a season, shorter than 12 characters
Когда использовать Проверка предсказуемости пароля
Используйте, чтобы понять, почему пароль, отвечающий требованиям сложности, всё равно слаб, или чтобы объяснить пользователям правила взлома. Время взлома инструмент не оценивает; используйте его вместе с проверкой надёжности.
Как работает Проверка предсказуемости пароля
Правила проверяют: буквы, за которыми следуют цифры и необязательные символы; заглавная только первая буква; цифры в конце; символы в конце; годы 1950–2049; названия времён года и месяцев; цифры и символы leetspeak внутри слов; клавиатурные «змейки» из 4+ клавиш на QWERTY, QWERTZ, AZERTY и по столбцам; алфавитные и числовые последовательности из 4+; повторяющиеся символы или блоки; один класс символов; длина менее 12. Вердикт считает правила-привычки (кроме длины и одного класса): 3+ = очень предсказуем, 1–2 = в некоторой степени. Маска использует обозначения hashcat (?u заглавная, ?l строчная, ?d цифра, ?s символ).
Распространенные Случаи Использования
- Объяснение, почему «Summer2024!» проходит требования сложности, но слаб
- Тренинги по безопасности о правилах взлома
- Анализ примеров паролей во внутренних политиках
- Понимание масок hashcat
Часто Задаваемые Вопросы
Что такое маска hashcat?
Шаблон для атак перебором: ?u?l?l?l?l?l?d?d?d?d?s означает одну заглавную букву, пять строчных, четыре цифры и символ. Атакующие сначала запускают самые частые маски.
Почему отмечаются времена года и годы?
Принудительная периодическая смена паролей приводит к паролям вроде Spring2025!, Summer2025!, которые правила взлома создают автоматически.
В моём пароле не найдено привычек. Он надёжен?
Не обязательно: он всё ещё может быть коротким или словарным словом. Проверьте его и проверкой надёжности.