Verificator de putere a parolei

Verificatorul de putere a parolei este un instrument gratuit care evaluează o parolă, afișează numărul de caractere și îi atribuie un nivel de putere.

Unde este verificată parola mea?

Nu se știe cu certitudine unde procesează acest instrument parola introdusă. Nu presupune că verificarea are loc exclusiv în browser, dar nici nu există motive să afirmăm că parola este trimisă în altă parte.

Deoarece locul procesării nu este cunoscut, evită să introduci o parolă care protejează în prezent un cont. Folosește în schimb o parolă inventată, cu o lungime și o structură asemănătoare. De exemplu, dacă parola reală este o frază formată din patru cuvinte, testează patru cuvinte neînrudite, alese ca înlocuitori, nu fraza reală.

Ce face ca o parolă să fie puternică?

O parolă puternică este lungă, greu de anticipat și folosită pentru un singur cont. În general, lungimea contează mai mult decât artificiile de complexitate, cum ar fi înlocuirea literei 'a' cu '@' sau adăugarea secvenței '1!' la sfârșitul unui cuvânt cunoscut.

Programele de spargere a parolelor încearcă mai întâi cuvinte probabile, tipare frecvente, parole divulgate și variații previzibile, apoi trec la combinații mai puțin probabile. O parolă mai lungă creează mai multe posibilități de testat, mai ales dacă elementele sale sunt aleatorii. Nu există o singură estimare corectă a timpului necesar pentru spargerea unei parole, deoarece rezultatul depinde de echipamentul atacatorului, de modul în care serviciul stochează parolele și de felul în care se desfășoară încercările, online sau asupra unor date de autentificare furate.

• Alege o parolă generată mai lungă atunci când un manager de parole o poate reține pentru tine.
• Folosește cuvinte neînrudite, selectate aleatoriu, pentru a crea o frază-parolă mai ușor de tastat și de reținut.
• Evită numele, datele de naștere, cluburile de fotbal, codurile poștale și informațiile vizibile pe rețelele sociale.
• Nu te baza pe o literă mare, o cifră și un simbol dacă termenul de bază este previzibil.
• Folosește o parolă unică pentru fiecare cont.

Simbolurile, cifrele și combinațiile de litere mari și mici pot extinde gama caracterelor posibile, dar sunt mai eficiente când sunt alese aleatoriu. Ele nu compensează o parolă scurtă sau utilizată pe scară largă.

Cum folosesc verificatorul de putere a parolei?

Introdu o parolă de test inventată și verifică informațiile Caractere și Putere. Nivelurile disponibile sunt Fără date, Foarte scăzută, Scăzută, Moderată și Puternică.

1. Alege un exemplu inventat care seamănă ca structură cu parola pe care intenționezi să o folosești.
2. Verifică numărul de caractere.
3. Interpretează nivelul de putere ca pe o orientare, nu ca pe o garanție de securitate.
4. Dacă rezultatul indică o parolă slabă, mărește-i semnificativ lungimea sau generează una nouă, aleatorie. Nu te limita la adăugarea unei cifre previzibile la final.
5. Salvează parola finală și unică într-un manager de parole, nu într-un fișier de notițe, document sau ciornă de e-mail.

Regulile de evaluare și pragurile instrumentului nu sunt precizate, așa că nu se poate anticipa în siguranță aici un calificativ exact. Exemplele următoare arată ce tipuri de date poți compara fără să introduci un secret real:

• Garden7! conține 8 caractere și urmează un tipar ușor de recunoscut, format dintr-un cuvânt și un sufix.
• copper railway tulip orbit conține 26 de caractere, inclusiv spațiile. Exemplul ilustrează lungimea pe care o poate avea o frază-parolă alcătuită din mai multe cuvinte, însă frazele publicate ca exemple nu trebuie folosite niciodată ca parole reale.
• mQ7!vP2#zL9@ conține 12 caractere și pare aleatorie. Nivelul exact de putere depinde de metoda de evaluare folosită de instrument.

Reutilizarea parolelor și frazele-parolă

Reutilizarea parolelor este un risc frecvent, deoarece compromiterea unui singur serviciu poate expune date de autentificare pe care atacatorii le încearcă apoi pe alte site-uri. Această practică automatizată se numește credential stuffing. Dacă aceeași parolă complexă este folosită pentru e-mail, cumpărături și rețele sociale, securitatea tuturor acestor conturi ajunge să depindă de fiecare serviciu în care apare parola.

Un manager de parole rezolvă această problemă prin crearea și stocarea unei parole aleatorii diferite pentru fiecare autentificare. Atât managerii integrați în browser, cât și aplicațiile dedicate pot completa parole lungi fără să fie nevoie să le memorezi. Protejează managerul cu o parolă principală puternică și unică și activează autentificarea cu mai mulți factori acolo unde furnizorul o permite.

O frază-parolă este o alternativă potrivită atunci când ai nevoie de ceva ușor de reținut, cum ar fi o parolă principală. Folosește mai multe cuvinte neînrudite, selectate aleatoriu, și evită citatele, versurile, expresiile celebre sau propozițiile despre viața ta. Spațiile pot mări lungimea, dar contul trebuie să le accepte. Generatorul de parole este de obicei alegerea mai potrivită pentru parolele pe care nu trebuie să le tastezi din memorie.

Poate un verificator să garanteze că parola este sigură?

Nu, nivelul de putere nu poate garanta că o parolă este sigură. Instrumentul evaluează textul introdus conform propriilor reguli, în timp ce securitatea contului depinde și de unicitatea parolei, stocarea ei în siguranță, modul în care serviciul gestionează parolele și protecția împotriva phishingului.

Un verificator poate considera spațiile, semnele de punctuație, literele cu diacritice și caracterele din alfabete nelatine drept caractere ale parolei, însă site-ul pe care o vei folosi poate impune alte reguli. Caracterele Unicode pot avea și reprezentări interne diferite, chiar dacă arată la fel. Confirmă că serviciul vizat acceptă parola exactă și că managerul de parole o poate reproduce corect.

Parolele formate numai din cifre sunt mai ușor de încercat exhaustiv la aceeași lungime, deoarece folosesc un set restrâns de caractere. Un șir foarte lung poate primi o evaluare favorabilă, dar un anumit formular de autentificare îl poate trunchia sau respinge. Un câmp gol nu conține nimic de evaluat, iar Fără date este una dintre stările afișate de acest instrument.

De asemenea, calificativul nu dovedește că parola nu a apărut niciodată într-o breșă de date. Nu există nicio indicație că acest verificator caută parola în baze de date cu breșe, așa că nu deduce acest lucru dintr-un rezultat Puternică.

Întrebări frecvente

De ce primesc rezultate diferite de la două verificatoare de parole?

Verificatoarele pot folosi modele de evaluare, dicționare sau reguli de identificare a tiparelor diferite. Unul poate acorda mai multă importanță varietății caracterelor, iar altul lungimii sau cuvintelor ușor de recunoscut. Consideră calificativele drept estimări și urmează recomandările de siguranță pe care le au în comun, în special folosirea unei parole unice și suficient de lungi.

Pot include informații personale într-o parolă lungă?

Nu. Lungimea ajută mai puțin atunci când conținutul poate fi alcătuit din numele, adresa, data nașterii, angajatorul sau postările tale publice. Alege caractere aleatorii sau cuvinte neînrudite, fără nicio legătură personală.

Dacă schimb un singur caracter, parola veche devine din nou sigură?

De obicei, nu, dacă modificarea urmează un tipar evident. Atacatorii încearcă frecvent schimbarea sufixelor, actualizarea anilor și substituții precum '3' în loc de 'e'. Dacă suspectezi că parola a fost compromisă, înlocuiește-o cu una complet nouă și unică și schimb-o oriunde ai reutilizat-o pe cea veche.

Pot folosi emoji într-o parolă?

Unele sisteme acceptă emoji, dar compatibilitatea poate fi slabă între formularele de autentificare, tastaturi și procesele de recuperare. Un emoji poate fi alcătuit și din mai multe puncte de cod Unicode, astfel încât lungimea afișată poate fi diferită de cea tehnică. Caracterele aleatorii obișnuite sau o frază-parolă lungă sunt, de regulă, mai ușor de reprodus corect.

Mai am nevoie de autentificare cu mai mulți factori dacă parola este puternică?

Da, acolo unde este disponibilă. Autentificarea cu mai mulți factori poate limita daunele dacă parola este furată prin phishing, malware sau compromiterea unui serviciu. O aplicație de autentificare sau o cheie de securitate evită, în general, riscurile asociate codurilor trimise prin SMS, deși fiecare serviciu decide ce metode acceptă.

Verificări finale

• Nu introduce aici o parolă activă, deoarece locul în care este procesată nu este cunoscut.
• Alege lungimea și imprevizibilitatea, nu o complexitate de suprafață.
• Folosește o parolă diferită pentru fiecare cont.
• Stochează parolele generate într-un manager de parole, nu într-un fișier de notițe neprotejat.
• Înainte de a salva o parolă, confirmă că serviciul pe care o vei folosi acceptă spațiile, simbolurile și lungimea acesteia.