Pansuri ng Lakas ng Password

Ano ang ginagawa ng pansuri ng lakas ng password na ito

Sinusukat nito ang haba at ang pagkakaiba-iba ng karakter ng isang password, hinahanap ang mga anyong unang sinusubukan ng umaatake, at ginagawa iyong iskor, talaan ng pagsusuri, at listahan ng tiyak na pagwawasto. Buong pagsusuri ay nangyayari sa iyong browser, kaya hindi kailanman umaalis ang password sa iyong device — iyan lamang ang tapat na paraan ng paggawa ng ganitong kasangkapan.

Paano kinakalkula ang iskor

Haba muna: ang mga hangganan ay 8, 12, 16 at 20 karakter, at walang mas mababa sa 12 ang lalampas sa “Katamtaman”. Sa ibabaw nito, binibilang namin kung ilang uri ng karakter ang naroroon — maliit na titik, malaking titik, numero at simbolo. Pagkatapos ay dumarating ang mga parusa, at iyon ang nagpapanatiling tapat sa iskor: ang password mula sa listahan ng leak, ang karaniwang salitang nagbalatkayo, ang inuulit na karakter, o ang sunod-sunod tulad ng 1234 ay may takda gaano man ito kahaba.

Mga tip para sa mas malakas na password

Nanaig ang haba kaysa pagiging masalimuot: mas mahirap basagin ang apat na karaniwang salitang pinagdugtong kaysa walong bantas, at higit pa itong madaling i-type. Huwag kailanman gamiting muli ang isang password sa ibang site — ang leak sa isa ay nagiging pagpasok sa lahat ng iba. Gumamit ng password manager upang ang bawat account ay magkaroon ng mahaba at natatanging password na hindi mo kailangang tandaan, at buksan ang two-factor authentication saanman ito inaalok.

Paano suriin ang isang password

Mag-type ng password upang agad makita ang iskor at ang talaan ng pagsusuri.

1. I-type o idikit ang password sa patlang.
2. Basahin ang iskor, ang talaan at ang mga mungkahi.
3. Ayusin ang password at panoorin ang iskor na umaakyat hanggang maging malakas.

Mga madalas itanong

Ipinapadala ba ng kasangkapang ito ang aking password kahit saan?
Hindi. Lahat ay tumatakbo sa iyong browser: hindi kailanman dumadaan sa network ang password, hindi ito naitatabi, at hindi ito napupunta sa address ng pahina.

Dapat ko bang i-type ang password na talagang ginagamit ko?
Lokal ang pagsusuri kaya walang ipinapadala. Gayunpaman, mas ligtas na ugali ang sumubok ng bersyon sa halip na ang totoo — at kung mababa ang iskor dito ng password na ginagamit mo, palitan mo ito.

Anong haba ang itinuturing na malakas?
Labindalawang karakter ang pinakamababa, at mas mabuti ang labing-anim o higit pa para sa email, bangko, at anumang account na makapagre-reset ng iba.

Kailangan ko ba ng mga simbolo?
Nakakatulong sila, ngunit higit na mahalaga ang haba at ang pagiging natatangi. Ang mahabang pariralang walang kahit isang simbolo ay mas mabuti kaysa maikling password na puno ng simbolo.

Paano tinatantiya ang oras ng pagbasag?
Mula sa laki ng espasyo ng paghahanap, ipinapalagay ang umaatakeng nakanakaw ng talaksan ng password at humuhula ng humigit-kumulang sampung bilyong beses bawat segundo sa isang GPU. Iyon ang pinakamasamang makatotohanang kaso; pinababagal iyon nang maraming ulit ng site na tamang nag-iimbak ng password.

Wikipedia — Password strength
Wikipedia — Password cracking
Wikipedia — Entropy
Wikipedia — Passphrase
Wikipedia — Dictionary attack
Wikipedia — Password manager