Pasahitzen sendotasun-egiaztatzailea

Zure pasahitza ez da inoiz zure gailutik ateratzen. Nola babesten den pribatutasuna

Egiaztatu beharreko pasahitza

Probatu:

Ikusi zenbat denbora beharko litzatekeen asmatzeko, eta filtratu den.

Doako pasahitzen sendotasun-egiaztatzailea

Erabili pasahitzen sendotasun-egiaztatzailea zure pasahitza zenbateraino den segurua jakiteko. Idatzi edo itsatsi goian, zenbateraino den sendoa, hausteko zenbat denbora beharko litzatekeen eta gehien filtratutako milioi bat pasahitzen artean dagoen ikusteko. Dena zure nabigatzailean gertatzen da idatzi ahala, eta pasahitza ez da inoiz gailu honetatik ateratzen.

Idazteari uzten diozunean, pasahitza Have I Been Pwned zerbitzuaren Pwned Passwords zerrendan ere bilatzen du, nahasitako aztarna digital baten 5 karaktere baino ez bidalita, inoiz ez pasahitza. Ikusi zehazki zer bidaltzen den.

Joan hona: Zer esan nahi du emaitzak? · Zer bidaltzen da? · Ahula bada · Galderak

Zer esan nahi du emaitzak?

Pasahitz gehienak ez dira asmatzen norbait saioa hasteko orri batean aukerak probatzen ari delako. Webgune baten segurtasuna urratzen da, gordetako pasahitzak lapurtzen dituzte, eta erasotzaileek zerrenda horretako pasahitzak asmatzen saiatzen dira beren ordenagailuetan, hardwareak ahalbidetzen duen abiadurarik handienean. Egiaztatzaileak erakusten duen denbora abiadura betean pasahitzak asmatzen ari diren 1.000 txartel grafikorentzat kalkulatuta dago, eta denbora horrek zehazten du maila:

Oso sendoa: Milioi bat urte edo gehiago; Egiaztatzaile honek ebaluatu dezakeen edozertarako nahikoa sendoa, ausazkoa bada eta beste inon erabiltzen ez bada
Sendoa: Milioi bat urte baino gutxiago; Kontu gehienetarako egokia, beste inon erabiltzen ez bada
Ertaina: 100 urte baino gutxiago; Ordeztu saioa hasten duzun hurrengoan
Ahula: Urtebete baino gutxiago; Aldatu orain, erabiltzen duzun toki guztietan

Sendoa dirudi, baina ez da

Pasahitzen sendotasun-egiaztatzaile gehienek luzera eta karaktere motak zenbatzen dituzte; horregatik, ontzat ematen dituzte P@ssw0rd2024! bezalako pasahitzak. Pasahitzak asmatzeko tresnek ez dute zenbatzen: jendeak erabiltzen dituen ereduak probatzen dituzte, eta horiexek probatzen dituzte lehenik. Hona hemen pasahitzen sendotasun-egiaztatzaile honek zer dioen itxuraz onak diren pasahitz batzuei buruz:

P@ssw0rd2024!FiltratutaHitz bat, antzeko itxura duten karaktereen ordezkapenak, urte bat eta ikur bat: datu-filtrazioetan 500 bat aldiz aurkitua
Password123!FiltratutaDatu-filtrazioetan 300.000 aldiz inguru aurkitua
Liverpool1892FiltratutaTalde bat eta haren sorrera-urtea: 27.000 aldiz inguru
k7#Rq!9vT$2m@LxOso sendoaAusazkoa: 31 milioi urte asmatzeko

Datu-filtrazio batean agertutako pasahitza ez da segurua, edozein dela ere haren sendotasuna, erasotzaileek filtratutako pasahitzak probatzen baitituzte beste ezer baino lehen. Egiaztatzaile batek pasahitz bat ahula dela erakuts dezake; ezin du frogatu segurua denik.

Iturriak: Txartel grafikoen errendimendu-probak (hashcat), zxcvbn (USENIX Security), NISTen pasahitzei buruzko jarraibideak, NIST konputazio kuantikoari buruz. Hitz-zerrendak: Hermit Daveren FrequencyWords, CC BY-SA 4.0.

Zer bidaltzen da filtrazioak egiaztatzean?

Ez da ezer bidaltzen karaktere bakoitza idazten duzun bitartean. Idazteari uzten diozunean edo pasahitz bat itsasten duzunean, hau gertatzen da behin, password pasahitza adibide gisa hartuta:

Pasahitza idazten duzupasswordzure gailuan geratzen da
Zure nabigatzaileak SHA-1 hatz-marka bihurtzen du5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8zure gailuan geratzen da
Lehenengo 5 karaktereak soilik bidaltzen dira Have I Been Pwned zerbitzura5BAA6bidalita
Zerbitzuak hasiera bera duten filtratutako hatz-marka guztiak itzultzen ditu, 2.000 inguru, faltsuekin nahastutazure nabigatzaileak bat datorren hatz-marka bilatzen du

Zerbitzuak ez du inoiz pasahitza edo haren hatz-marka osoa ikusten; beraz, ezin du jakin 2.000 horietatik zein egiaztatu duzun.

Filtrazioen egiaztapen azkarra zure gailuan egiten da. Orriak behin deskargatzen du gehien filtratutako milioi bat pasahitzen hatz-marken zerrenda trinko bat; horrela, idatzi ahala egiten den egiaztapenak ez du inolako eskaerarik behar. Bat-etortze faltsu bat izateko probabilitatea milioitik bat da, gutxi gorabehera.
Eskaera bakarra pasahitz bakoitzeko, inoiz ez bat tekla sakatzen duzun bakoitzean. Egiaztapena ez da egiten idazteari uzten diozun arte. Pasahitza gailuko zerrendan badago, ez da ezer bidaltzen, eta pasahitz bati egindako aldaketa txikiak (idazketa-akats bat zuzentzea, karaktere batzuk gehitzea) gehienez bi aldiz egiaztatzen dira: ia berdinak diren egiaztapenak alderatuta, pasahitza agerian gera liteke. Egiaztatzaile batzuek kontsulta bat bidaltzen dute tekla sakatzen duzun bakoitzean, eta kontsulta horiek batera pasahitza agerian uzten dute, karakterez karaktere.
Ez da ezer gordetzen. Pasahitza ez da inoiz gordetzen, ez da inoiz helbide-barran jartzen, eta desagertu egiten da orritik irteten zarenean.
Egiaztatu zeuk. Ireki zure nabigatzailearen garatzaile-tresnetako Sarea fitxa eta idatzi: ez da ezer bidaltzen idazteari uzten diozun arte. Orduan, eskaera bakarra ikusiko duzu, api.pwnedpasswords.com helbidera; eskaeraren amaieran, atal honetan agertzen diren 5 karaktereak ikusiko dituzu. Edo deskonektatu Internetetik: denak funtzionatzen jarraituko du, filtrazioen egiaztapen osoak izan ezik.

Filtratutako pasahitzen datuak: Have I Been Pwned zerbitzuaren Pwned Passwords, Creative Commons Aitortu 4.0 lizentziapean erabiliak.

Zure pasahitza ahula bada edo filtratu bada

Aldatu erabiltzen duzun gune guztietan, zure posta elektronikotik hasita, haren bidez gainerako kontuetako pasahitzak berrezar baitaitezke.
Sortu berri bat, zaharra moldatu beharrean. Karaktere bat gehitzea edo 1 zenbakia 2 zenbakiarekin ordezkatzea da erasotzaileek probatzen duten lehen gauza. Sortu ausazko pasahitz bat edo pasaesaldi bat.
Erabili pasahitz-kudeatzaile bat, kontu bakoitzak bere pasahitza izan dezan, zuk haietako bat ere gogoratu beharrik gabe.
Aktibatu bi urratseko egiaztapena aukera ematen duten toki guztietan. Kontua seguru mantentzen du, pasahitza filtratzen bada ere.

Ohiko galderak

Zein da pasahitzen sendotasun-egiaztatzailerik seguruena?

Idazten duzun bitartean ezer bidaltzen ez duena eta hori egiaztatzeko aukera ematen dizuna. Orri honek zure gailuan bertan egiaztatzen du pasahitzaren sendotasuna eta gehien filtratutako milioi bat pasahitzen artean dagoen. Filtrazio guztien egiaztapena ez da egiten idazteari uzten diozun arte, eta aztarna digital baten 5 karaktere baino ez ditu bidaltzen, behin bakarrik. Zure nabigatzaileko Sarea fitxan ikus dezakezu hori, edo Interneteko konexioa eten eta pasahitzen sendotasun-egiaztatzaileak lanean jarraitzen duela ikusi.

Nola egiazta dezaket nire pasahitza filtratu den?

Idatzi edo itsatsi goian. Gehien filtratutako milioi bat pasahitzen artean badago, berehala ikusiko duzu. Idazteari uzten diozunean, filtrazio ezagun guztiak ere egiaztatzen ditu. Baten batean agertzen bada, utzi erabiltzeari.

Segurua al da Have I Been Pwned erabiltzea?

Bai, pasahitzetarako. Pasahitzak egiaztatzeko sistema zure pasahitza inoiz ez jasotzeko diseinatuta dago: zure nabigatzaileak pasahitzaren aztarna digitalaren lehen 5 karaktereak baino ez ditu bidaltzen, eta azken alderaketa berak egiten du. Orri honek, gainera, erantzunean fikziozko sarrerak sartzeko eskatzen du; horrela, erantzunaren tamainak ere ez du ezer agerian uzten.

Zein pasahitz hackeatu da gehien?

123456: datu-filtrazioetan 210 milioi aldiz baino gehiagotan aurkitu da. Ondoren datoz 123456789, 12345678, password eta qwerty (Have I Been Pwned zerbitzuaren datuak). Edonori berehala bururatzen zaion edozer dago zerrendetan.

Pasahitz sendo baten adibidea eman diezadakezu?

Argitaratuta ikusi duzun edozein adibide ez da jada sendoa, dagoeneko zerrendetan baitago. xkcd komikiko correcthorsebatterystaple ere milaka aldiz agertu da filtrazioetan. Pasahitz sendoa ausaz eta zuretzat bakarrik sortutakoa da: erabili pasahitz-sortzailea edo pasaesaldi-sortzailea.

Zenbat denbora beharko litzateke nire pasahitza asmatzeko?

Idatzi goian, eta egiaztatzaileak erakutsiko dizu batez beste zenbat denbora beharko luketen 1.000 txartel grafikok lapurtutako pasahitz-zerrenda batetik zure pasahitza asmatzeko, abiadura betean lanean: egoera horretarako prestatzea komeni da. Ausazko 8 karaktereko pasahitz bat segundotan asmatzen da; ausazko 16 karaktereko bat asmatzeko, berriz, 3 mila milioi urte inguru behar dira.

Zergatik erakusten dituzte beste egiaztatzaile batzuek denbora luzeagoak?

Egiaztatzaile guztiek erasotzaile mota bat hartu behar dute oinarritzat, eta gehienek ez dute esaten zein. Askok pasahitzak nahita motela den modu batean gordetzen dituen webgune bat hartzen dute oinarritzat; horrek segundoko milaka aukera baino ez ditu probatzen uzten. Batzuek duela urte batzuetako txartel grafikoen abiadurak erabiltzen dituzte, eta beste batzuek luzera baino ez dute kontuan hartzen, hitzak eta datak bezalako ereduak hauteman gabe. Guk egoera gogorrago bat erakusten dugu, eta hala esaten dugu: 1.000 txartel grafiko lapurtutako pasahitz-zerrenda bateko pasahitzak asmatzen, abiadura betean. Ondo kudeatutako webgune askotako pasahitzak asmatzeko askoz denbora gehiago behar da, baina ezin duzu jakin webgune bat zein motatakoa den; beraz, hartu gure denborak prestatzeko kontuan izan beharreko kasurik txarrentzat.

Zergatik agertzen da pasahitz luze bat ahul gisa?

Pasahitzak asmatzeko tresnek ez dituztelako letrak banan-banan probatzen. Hitz osoak, izenak, lekuak, datak eta ohiko pasahitzak probatzen dituzte; gero, elkartu eta zenbakiak gehitzen dizkiete. LiverpoolFootball1892 pasahitzak 21 karaktere ditu, baina pasahitzak asmatzeko tresna batentzat ohiko bi hitz eta urte bat dira: ehun milioi saiakera inguru, txartel grafiko bakar batek segundo bat baino gutxiagoan egin ditzakeenak. Luzerak karaktereak aurreikusi ezin direnean baino ez du laguntzen, ausazko pasahitz batean edo ausazko hitzez osatutako pasaesaldi batean bezala.

Non ikus dezaket gordetako nire pasahitzetatik zeintzuk dauden arriskuan?

Zure pasahitz-kudeatzaileak denak batera egiazta ditzake. iPhone edo Mac batean, ireki Pasahitzak aplikazioa eta begiratu Segurtasuna atalean. Chrome nabigatzailean, Google Pasahitz-kudeatzaileak pasahitzak egiaztatzeko aukera du. NordPass, Bitwarden, 1Password eta beste pasahitz-kudeatzaile gehienek antzeko txosten bat eskaintzen dute.

Zenbateko luzera izan behar du pasahitz batek?

Gutxienez ausazko 16 karaktere edo ausazko zazpi hitz. NISTek, AEBko estandarizazio-erakundeak, webguneei esaten die gutxienez 64 karaktereko pasahitzak onartzeko eta gutxienez 15 karaktere eskatzeko kontua babesten duen gauza bakarra pasahitza denean.

Hizkuntza