Проверка на силата на паролата

Проверката на силата на паролата е безплатен инструмент, който оценява паролата, показва броя на знаците в нея и определя нивото й на сигурност.

Къде се проверява паролата ми?

Не е известно къде този инструмент обработва въведената парола. Не приемай, че проверката се извършва само в браузъра ти, но също така няма основание да се твърди, че паролата се изпраща другаде.

Тъй като мястото на обработка не е известно, не въвеждай парола, която в момента защитава твой профил. Вместо нея използвай измислена парола със сходна дължина и структура. Например, ако истинската ти парола е фраза от четири думи, тествай четири други несвързани думи, а не действителната фраза.

Какво прави една парола силна?

Силната парола е дълга, трудна за отгатване и се използва само за един профил. Обикновено дължината има по-голямо значение от трикове за усложняване, като замяна на 'a' с '@' или добавяне на '1!' в края на позната дума.

Софтуерът за разбиване на пароли първо изпробва вероятни думи, разпространени модели, изтекли пароли и предвидими варианти, а след това преминава към по-малко вероятни комбинации. По-дългата парола създава повече възможности за проверка, особено когато съдържанието й е случайно. Няма една достоверна стойност за времето, необходимо за разбиване на дадена парола. Резултатът зависи от оборудването на нападателя, начина, по който услугата съхранява паролите, и дали опитите се правят онлайн, или върху откраднати данни за пароли.

• Избери по-дълга генерирана парола, когато мениджър на пароли може да я запомни вместо теб.
• Използвай произволно избрани несвързани думи, за да създадеш фраза за парола, която се въвежда и помни по-лесно.
• Избягвай имена, рождени дати, футболни клубове, пощенски кодове и информация, видима в социалните мрежи.
• Не разчитай само на главна буква, една цифра и един символ, ако основната дума е предвидима.
• Използвай уникална парола за всеки профил.

Символите, цифрите и съчетаването на главни и малки букви могат да разширят набора от възможни знаци, но са най-ефективни, когато са избрани произволно. Те не компенсират кратка или широко използвана парола.

Как се използва проверката на силата на паролата?

Въведи измислена тестова парола и прегледай информацията в полетата Знаци и Сила. Възможните оценки са Няма данни, Много ниска, Ниска, Средна и Силна.

1. Избери измислен пример със структура, подобна на паролата, която обмисляш.
2. Провери броя на знаците.
3. Приеми оценката за сила като ориентир, а не като гаранция за сигурност.
4. Ако резултатът е слаб, увеличи съществено дължината или генерирай нова случайна парола. Не добавяй просто предвидима цифра в края.
5. Запази окончателната уникална парола в мениджър на пароли, а не във файл с бележки, документ или чернова на имейл.

Правилата и праговете, по които инструментът поставя оценки, не са посочени, затова тук не може надеждно да се предвиди точният резултат. Следните примери показват какъв тип входни данни можеш да сравняваш, без да въвеждаш истинска тайна:

• Garden7! съдържа 8 знака и следва разпознаваем модел от дума и добавка в края.
• copper railway tulip orbit съдържа 26 знака, включително интервалите. Примерът показва каква дължина може да се постигне с фраза от няколко думи, но публикувани примерни фрази никога не бива да се използват като истински пароли.
• mQ7!vP2#zL9@ съдържа 12 знака и изглежда случайна. Точната оценка за сила зависи от метода, който инструментът използва.

Повторно използване на пароли и фрази за парола

Повторното използване на пароли е често срещан риск, защото компрометирането на една услуга може да разкрие данни за вход, които нападателите след това изпробват в други сайтове. Тази автоматизирана практика се нарича credential stuffing. Ако една сложна парола се използва повторно за имейл, пазаруване и социални мрежи, сигурността на всички тези профили зависи от всяка услуга, в която паролата присъства.

Мениджърът на пароли решава този проблем, като създава и съхранява различна случайна парола за всеки вход. Както вградените в браузъра мениджъри, така и специализираните приложения могат да попълват дълги пароли, без да се налага да ги помниш. Защити самия мениджър със силна и уникална главна парола и включи многофакторно удостоверяване, ако доставчикът го поддържа.

Фразата за парола е подходяща алтернатива, когато ти трябва нещо лесно за запомняне, например главна парола. Използвай няколко произволно избрани несвързани думи и избягвай цитати, текстове на песни, известни изрази или изречения за живота ти. Интервалите могат да увеличат дължината, но съответният профил трябва да ги позволява. Генераторът на пароли обикновено е по-подходящ за пароли, които няма нужда да въвеждаш по памет.

Може ли оценката за сила да гарантира, че паролата е сигурна?

Не, оценката за сила не може да гарантира, че една парола е сигурна. Инструментът оценява въведения текст според собствените си правила, докато сигурността на профила зависи също от уникалността на паролата, безопасното й съхранение, начина, по който услугата обработва паролите, и защитата срещу фишинг.

Инструментът може да отчита интервали, препинателни знаци, букви с диакритични знаци и знаци от нелатински писмености като част от паролата, но сайтът, в който ще я използваш, може да налага други правила. Unicode знаците могат да имат и различно вътрешно представяне, дори когато изглеждат еднакво. Провери дали съответната услуга приема точната парола и дали мениджърът на пароли може да я възпроизведе правилно.

Паролите, съставени само от цифри, се изчерпват по-лесно чрез изпробване на всички комбинации при еднаква дължина, защото използват малък набор от знаци. Много дълга парола може да получи добра оценка, но конкретен формуляр за вход може да я съкрати или отхвърли. В празното поле няма какво да бъде оценено, а Няма данни е едно от състоянията, които този инструмент показва.

Оценката не доказва и че паролата никога не е присъствала в изтичане на данни. Няма посочена информация, че този инструмент прави справка в бази данни с изтекли пароли, затова не приемай, че резултат Силна означава такава проверка.

Често задавани въпроси

Защо различните инструменти дават различна оценка на една и съща парола?

Различните инструменти може да използват различни модели за оценяване, речници или правила за разпознаване на модели. Един може да отчита по-високо разнообразието от знаци, а друг да придава по-голяма тежест на дължината или разпознаваемите думи. Приемай оценките като приблизителни и следвай общите по-сигурни препоръки, особено за уникалност и достатъчна дължина.

Добре ли е да включвам лични данни в дълга парола?

Не. Дължината помага по-малко, когато съдържанието може да бъде съставено от името, адреса, рождената ти дата, работодателя или публичните ти публикации. Избери случайни знаци или несвързани думи без лична връзка с теб.

Става ли старата парола отново сигурна, ако сменя само един знак?

Обикновено не, ако промяната следва очевиден модел. Нападателите често изпробват промени в края на паролата, актуализирани години и замени като '3' вместо 'e'. Ако подозираш компрометиране, замени паролата с изцяло нова и уникална стойност, както и навсякъде, където старата парола е била използвана повторно.

Мога ли да използвам емоджи в парола?

Някои системи приемат емоджи, но съвместимостта между формуляри за вход, клавиатури и процедури за възстановяване може да е лоша. Едно емоджи може също да се състои от повече от една Unicode кодова точка, затова видимата и техническата дължина може да се различават. Обикновените случайни знаци или дълга фраза за парола обикновено се възпроизвеждат надеждно по-лесно.

Трябва ли ми многофакторно удостоверяване, ако паролата е силна?

Да, когато е налично. Многофакторното удостоверяване може да ограничи щетите, ако паролата бъде открадната чрез фишинг, зловреден софтуер или пробив в дадена услуга. Приложението за удостоверяване или физическият ключ за сигурност обикновено избягват рисковете, свързани с кодовете, изпращани чрез SMS, макар че всяка услуга сама определя кои методи поддържа.

Последни проверки

• Не въвеждай активна парола тук, защото мястото на обработка не е известно.
• Заложи на дължина и непредвидимост, а не на привидна сложност.
• Използвай отделна парола за всеки профил.
• Съхранявай генерираните пароли в мениджър на пароли, а не в незащитен файл с бележки.
• Преди да запазиш паролата, провери дали съответната услуга приема интервалите, символите и дължината й.