Kiểm tra mật khẩu trong từ điển mật khẩu phổ biến
Kiểm tra mật khẩu hoặc biến thể đơn giản của nó (chữ thường, bỏ chữ số cuối, bỏ kiểu leet) có nằm trong danh sách 49.000 mật khẩu phổ biến hay không.
Nhập mật khẩu ở trên để phân tích. Không có gì được gửi đi đâu cả.
Chạy hoàn toàn trong trình duyệt. Dữ liệu của bạn không bao giờ bị tải lên.
Kiểm tra mật khẩu phổ biến là gì?
Kẻ tấn công bắt đầu bằng danh sách các mật khẩu phổ biến nhất và những biến thể hiển nhiên của chúng. Công cụ này kiểm tra mật khẩu của bạn và các biến thể của nó với danh sách 49.233 mật khẩu phổ biến của zxcvbn-ts cùng danh sách từ tiếng Anh, và hiển thị thứ hạng của mọi kết quả khớp.
Cách sử dụng Kiểm tra mật khẩu phổ biến
- Nhập mật khẩu vào ô Mật khẩu.
- Đọc kết luận ở trên cùng: khớp chính xác, khớp một biến thể hoặc không tìm thấy.
- Xem bảng để biết từng Biến thể đã thử và thứ hạng của nó trong Mật khẩu phổ biến và Từ tiếng Anh.
- Nếu có bất kỳ kết quả khớp nào, hãy chọn mật khẩu khác.
Ví dụ
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
"dragon" đứng hạng 10 trong danh sách mật khẩu phổ biến.
Khi nào nên dùng Kiểm tra mật khẩu phổ biến
Dùng để nhanh chóng biết một mật khẩu có dựa trên mật khẩu hoặc từ nổi tiếng hay không. Mật khẩu không bị phát hiện chưa chắc đã mạnh; hãy kiểm tra cả độ mạnh và việc nó đã bị rò rỉ hay chưa.
Kiểm tra mật khẩu phổ biến hoạt động như thế nào
Công cụ tạo các chuỗi ứng viên: mật khẩu như đã nhập, chữ thường, bỏ chữ số và ký hiệu ở đầu/cuối, bỏ kiểu leet (4/@→a, 3→e, 1/!→i hoặc l, 0→o, $/5→s, 7→t…) và viết ngược. Mỗi ứng viên được tra trong danh sách mật khẩu phổ biến của zxcvbn-ts (sắp theo tần suất, hạng 1 = phổ biến nhất) và danh sách từ tiếng Anh thông dụng. Cả hai danh sách được tải khi cần và kiểm tra ngay trên máy.
Các Trường Hợp Sử Dụng Phổ Biến
- Kiểm tra mật khẩu với danh sách chặn như NIST SP 800-63B khuyến nghị
- Cho người dùng thấy 'Dr@gon2024!' thực ra chỉ là 'dragon'
- Rà soát mật khẩu mẫu trong tài liệu hoặc dữ liệu kiểm thử
- Hiểu trực quan cách kẻ tấn công biến đổi mật khẩu phổ biến
Câu Hỏi Thường Gặp
Công cụ dùng danh sách nào?
Danh sách mật khẩu phổ biến đi kèm zxcvbn-ts (49.233 mục, lấy từ các bộ mật khẩu bị rò rỉ) và danh sách 55.830 từ tiếng Anh của nó.
Có giống kiểm tra rò rỉ không?
Không. Danh sách này chứa các mật khẩu phổ biến nhất; công cụ kiểm tra rò rỉ truy vấn cơ sở dữ liệu Have I Been Pwned với hơn một tỷ mật khẩu đã xuất hiện trong các vụ rò rỉ thật.
Vì sao chỉ so khớp chữ thường?
Các danh sách đều viết thường, và công cụ bẻ khóa vốn đã thử các biến thể viết hoa của mọi mục, nên viết hoa không làm một mật khẩu có trong danh sách trở nên an toàn.