Salasanan vahvuuden tarkistus
Katso, kuinka kauan salasanan murtaminen kestäisi – lähettämättä sitä minnekään.
- Toimii selaimessasi — tekstiäsi ei lähetetä minnekään
- Ei rekisteröitymistä, ei kiintiöitä, ilmainen käyttää niin usein kuin haluat
Näin se toimii
Salasanan vahvuuden tarkistimissa on ilmeinen ongelma: sellaisen käyttäminen tarkoittaa salasanan kirjoittamista verkkosivustolle. Useimmat tekevät tarkistuksen palvelimella, eli salasanasi on lähetetty tuntemattomalle. Tämä ei koskaan poistu sivulta, mikä on ainoa järjestely, jolla koko harjoitus on järkevä.
Mitä arvio tarkoittaa
Käytetyt merkistöt ja pituus antavat entropia-arvon bitteinä. Se muunnetaan murtamisajaksi olettaen kymmenen miljardia arvausta sekunnissa – realistinen nopeus hyökkääjälle, jolla on nykyaikainen näytönohjain ja joka työskentelee offline-tilassa vuodettua salasanatietokantaa vastaan. Verkossa tehtävät hyökkäykset aktiivista kirjautumista vastaan ovat paljon hitaampia, joten tämä on pessimistinen tapaus, joka on hyödyllinen.
Pituus voittaa monimutkaisuuden
Yhden merkin lisääminen kasvattaa työmäärää enemmän kuin kirjaimen vaihtaminen symboliksi. Pitkä tavallisista sanoista koostuva salalause on parempi kuin lyhyt lausumaton merkkijono sekä vahvuudeltaan että muistettavuudeltaan, minkä vuoksi nykyiset ohjeet suosivat sitä.
Jokaisen vahvuusmittarin rajoitus
Tämä mittaa vain muotoa. Se ei voi tietää, että salasanasi on tietovuotolistalla, että se on koirasi nimi tai että se on maailman yleisin salasana – ja mikä tahansa näistä murtuu heti riippumatta siitä, mitä mittari sanoo. Pidä hyvää pistemäärää välttämättömänä, ei riittävänä.
Todella hyvä vastaus
Salasanojen hallinta, joka luo pitkän satunnaisen salasanan jokaiselle sivustolle, poistaa ongelman kokonaan, koska sinun ei tarvitse muistaa tai käyttää uudelleen yhtäkään.
Salasanan vahvuuden tarkistus – kysymykset
Lähetetäänkö salasanani jonnekin?
Ei. Tarkistus tapahtuu kokonaan selaimessasi. Mitään ei lähetetä eikä tallenneta.
Riittääkö vahva pistemäärä?
Ei. Yleinen tai tietovuodossa paljastunut salasana epäonnistuu heti muodostaan riippumatta. Tämä ei voi tarkistaa tietovuotolistoja vasten.
Mikä tekee salasanasta vahvan?
Pituus, enemmän kuin mikään muu. Pitkä salalause on parempi kuin lyhyt monimutkainen merkkijono.