Phát hiện mẫu trong mật khẩu
Xem chính xác phần nào của mật khẩu là từ trong từ điển, mẫu bàn phím, năm, ngày tháng, lặp lại hay dãy liên tiếp, kèm số lần đoán từng phần. Chạy trên máy.
Nhập mật khẩu ở trên để phân tích. Không có gì được gửi đi đâu cả.
Chạy hoàn toàn trong trình duyệt. Dữ liệu của bạn không bao giờ bị tải lên.
Phát hiện mẫu trong mật khẩu là gì?
Công cụ này tách mật khẩu thành những phần mà kẻ tấn công sẽ nhận ra: từ trong từ điển, từ viết kiểu leet và viết ngược, gõ liền phím như qwerty, lặp lại, dãy liên tiếp, năm gần đây và ngày tháng. Mỗi phần được liệt kê kèm loại mẫu, chi tiết và số lần đoán ước tính.
Cách sử dụng Phát hiện mẫu trong mật khẩu
- Nhập mật khẩu vào ô Mật khẩu.
- Đọc phần tóm tắt cho biết tìm thấy bao nhiêu mẫu dễ đoán.
- Xem bảng: Phần, Mẫu, Chi tiết và Số lần đoán ước tính.
- Thay các phần dễ đoán bằng từ hoặc ký tự ngẫu nhiên.
Ví dụ
qwertyuiop1987
2 predictable pattern(s) found: qwertyuiop – Dictionary word ("qwertyuiop", rank 23 in Common passwords); 1987 – Recent year Khi nào nên dùng Phát hiện mẫu trong mật khẩu
Dùng để hiểu vì sao một mật khẩu bị điểm thấp hoặc để minh họa các mẫu phổ biến. Để có đánh giá tổng thể và thời gian bẻ khóa, hãy dùng công cụ kiểm tra độ mạnh; để kiểm tra rò rỉ, hãy dùng công cụ kiểm tra rò rỉ.
Phát hiện mẫu trong mật khẩu hoạt động như thế nào
zxcvbn-ts tìm mọi khớp ứng viên (tra từ điển kèm biến thể leet và viết ngược, mẫu không gian trên đồ thị QWERTY/Dvorak/bàn phím số, regex cho lặp lại, dãy liên tiếp, ngày tháng và năm gần đây) rồi chọn dãy các khớp không chồng lấn có tổng số lần đoán nhỏ nhất. Các phần không thuộc mẫu nào được đánh dấu là ngẫu nhiên và ước tính bằng dò vét cạn. Bảng hiển thị dãy tối ưu đó.
Các Trường Hợp Sử Dụng Phổ Biến
- Tìm phần yếu của một mật khẩu tuy dài
- Giải thích mẫu gõ liền phím và mẫu năm trong đào tạo bảo mật
- Rà soát các mật khẩu ví dụ trong tài liệu
- Kiểm tra xem một kiểu thay ký tự "thông minh" có bị nhận ra không
Câu Hỏi Thường Gặp
Vì sao qwertyuiop được liệt kê là từ trong từ điển chứ không phải mẫu bàn phím?
Nó có trong danh sách mật khẩu phổ biến ở hạng 23, rẻ hơn để đoán so với mẫu bàn phím, và zxcvbn luôn báo cách giải thích tốn ít lần đoán nhất.
"Không có mẫu (ngẫu nhiên)" nghĩa là gì?
Không có mẫu nào đã biết bao phủ phần đó, nên nó được ước tính bằng cách dò từng ký tự; đây là những phần mạnh của mật khẩu.
Những bố cục bàn phím nào được nhận diện?
QWERTY, Dvorak và bố cục bàn phím số đi kèm zxcvbn-ts.