Jelszóerősség-ellenőrző

Az, amelyik gépelés közben semmit sem küld el, és ezt te magad is ellenőrizheted. Ez az oldal a saját eszközödön ellenőrzi a jelszó erősségét, és azt, hogy szerepel-e a leggyakrabban kiszivárgott egymillió jelszó között. A teljes szivárgásellenőrzés megvárja, amíg abbahagyod a gépelést, és csak a jelszó ujjlenyomatának 5 karakterét küldi el, egyszer. Ezt a böngésződ Hálózat lapján is követheted, vagy megszakíthatod az internetkapcsolatot, és megnézheted, hogy az ellenőrző továbbra is működik.

Írd be vagy illeszd be fent. Ha a leggyakrabban kiszivárgott egymillió jelszó között van, azt azonnal látni fogod. Amikor abbahagyod a gépelést, az ellenőrző az összes ismert adatszivárgást is ellenőrzi. Ha bárhol szerepel, ne használd tovább.

Igen, jelszavak ellenőrzésére biztonságos. A jelszóellenőrzőjét úgy tervezték, hogy soha ne kapja meg a jelszavadat: a böngésződ csak a jelszó ujjlenyomatának első 5 karakterét küldi el, a végső összehasonlítást pedig maga végzi el. Ez az oldal töltelékbejegyzéseket is kér a válaszba, így még a válasz mérete sem árul el semmit.

A 123456, amely több mint 210 millió alkalommal szerepelt adatszivárgásokban. Ezt követi a 123456789, a 12345678, a password és a qwerty (a Have I Been Pwned adatai alapján). Bármi, ami gyorsan eszébe jut az embernek, már rajta van a listákon.

Bármely példa, amelyet nyilvánosan láttál, már nem erős, mert mostanra felkerült a listákra. Még az xkcd képregényből ismert correcthorsebatterystaple is több ezer alkalommal szerepelt adatszivárgásokban. Az erős jelszó véletlenszerűen, csak neked készül: használd a jelszógenerátort vagy a jelmondatgenerátort.

Írd be fent, és az ellenőrző megmutatja, átlagosan mennyi idő alatt fejti meg 1 000 videókártya, ha egy ellopott jelszólista alapján teljes sebességgel próbálgatják a tippeket. Erre az esetre érdemes felkészülni. Egy véletlenszerű, 8 karakteres jelszó másodpercek alatt feltörhető; egy véletlenszerű, 16 karakteres jelszóhoz körülbelül 3 milliárd év kell.

Minden ellenőrzőnek feltételeznie kell, milyen támadóval számol, de a legtöbb ezt nem árulja el. Sok ellenőrző olyan weboldalt feltételez, amely szándékosan lassú módszerrel tárolja a jelszavakat, így másodpercenként csak néhány ezer próbálkozás lehetséges. Egyesek évekkel ezelőtti videókártyák sebességével számolnak, mások pedig csak a hosszt veszik figyelembe, és nem ismerik fel az olyan mintákat, mint a szavak és a dátumok. Mi szigorúbb esettel számolunk, és ezt el is mondjuk: egy ellopott jelszólistával, amelyet 1 000 videókártya próbál megfejteni teljes sebességgel. Sok jól működtetett weboldal jelszavait ennél jóval lassabban lehet feltörni, de nem tudhatod, egy adott oldal melyik csoportba tartozik. Ezért a nálunk látható időket tekintsd a legrosszabb esetnek, amelyre érdemes felkészülni.

Mert a jelszófeltörő eszközök nem betűnként találgatnak. Egész szavakkal, nevekkel, helynevekkel, dátumokkal és gyakori jelszavakkal próbálkoznak, majd összekapcsolják őket, és számokat adnak hozzájuk. A LiverpoolFootball1892 21 karakterből áll, de egy jelszófeltörő eszköz számára csupán két gyakori szó és egy évszám: körülbelül százmillió próbálkozás, amivel egyetlen videókártya egy másodpercen belül végez. A hossz csak akkor segít, ha a karakterek kiszámíthatatlanok, mint egy véletlenszerű jelszóban vagy egy véletlenszerű szavakból álló jelmondatban.

A jelszókezelőd egyszerre ellenőrizheti az összeset. iPhone-on vagy Macen nyisd meg a Jelszavak alkalmazást, és keresd a Biztonság részt. A Chrome-ban a Google Jelszókezelő Jelszóellenőrzés funkcióját használhatod. A NordPass, a Bitwarden, az 1Password és a legtöbb más jelszókezelő is kínál hasonló jelentést.

Legalább 16 véletlenszerű karakterből vagy hét véletlenszerű szóból álljon. A NIST, az Egyesült Államok szabványügyi hivatala azt írja elő a weboldalaknak, hogy legalább 64 karakterig fogadják el a jelszavakat, és legalább 15 karaktert követeljenek meg, ha a fiókot kizárólag a jelszó védi.