Paroles stipruma pārbaudītājs

Jūsu parole nekad nepamet jūsu ierīci. Kā tiek aizsargāts privātums

Pārbaudāmā parole

Izmēģiniet:

Uzziniet, cik ilgs laiks būtu vajadzīgs uzlaušanai un vai parole ir noplūdusi.

Bezmaksas paroles drošības pārbaudes rīks (password strength checker)

Ar šo paroles drošības pārbaudes rīku (password strength checker) pārbaudi, cik droša ir tava parole. Ieraksti vai ielīmē to augstāk esošajā laukā, lai uzzinātu, cik tā ir droša, cik ilgs laiks būtu vajadzīgs tās uzlaušanai un vai tā ir viena no miljons visbiežāk noplūdušajām parolēm. Pārbaude notiek tavā pārlūkprogrammā jau rakstīšanas laikā, un parole nekad netiek nosūtīta ārpus šīs ierīces.

Kad pārtrauc rakstīt, rīks arī pārbauda, vai parole ir atrodama Have I Been Pwned sarakstā Pwned Passwords, nosūtot tikai 5 paroles jaucējvērtības jeb digitālā nospieduma rakstzīmes, bet nekad pašu paroli. Apskati, kas tieši tiek nosūtīts.

Pāriet uz: Ko nozīmē rezultāts · Kas tiek nosūtīts · Ja parole ir vāja · Jautājumi

Ko nozīmē rezultāts

Lielāko daļu paroļu neuzlauž, ievadot minējumus pierakstīšanās lapā. Tiek uzlauzta vietne un nozagtas tajā glabātās paroles, un uzbrucēji savos datoros pārbauda minējumus pret nozagto sarakstu tik ātri, cik ļauj viņu aparatūra. Pārbaudītāja norādītais laiks attiecas uz 1 000 videokaršu, kas pārbauda minējumus ar pilnu ātrumu, un šis laiks nosaka drošības līmeni:

Ļoti droša: Miljons gadu vai vairāk; Pietiekami droša visos aspektos, ko šis pārbaudītājs spēj novērtēt, ja tā ir nejauša un unikāla
Droša: Mazāk nekā miljons gadu; Piemērota lielākajai daļai kontu, ja tā ir unikāla
Vidēja: Mazāk nekā 100 gadu; Nomaini to nākamajā pierakstīšanās reizē
Vāja: Mazāk nekā gads; Nomaini to tūlīt visur, kur to izmanto

Šķiet droša, bet nav

Lielākā daļa paroļu drošības pārbaudītāju vērtē paroles garumu un izmantoto rakstzīmju veidus, tāpēc tādu paroli kā P@ssw0rd2024! tie novērtē augstu. Paroļu uzlaušanas rīki neskaita rakstzīmes — tie vispirms izmēģina cilvēku biežāk lietotos paroļu veidošanas paņēmienus. Lūk, kā šis paroļu drošības pārbaudītājs novērtē dažas paroles, kas šķiet drošas:

P@ssw0rd2024!NoplūdusiVārds, līdzīgu rakstzīmju aizstāšana, gads un simbols: datu noplūdēs atrasta aptuveni 500 reižu
Password123!NoplūdusiDatu noplūdēs atrasta aptuveni 300 000 reižu
Liverpool1892NoplūdusiKomandas nosaukums un tās dibināšanas gads: aptuveni 27 000 reižu
k7#Rq!9vT$2m@LxĻoti drošaNejauša: uzlaušanai vajadzīgs 31 miljons gadu

Datu noplūdē atrasta parole nav droša neatkarīgi no tās stipruma, jo uzbrucēji vispirms izmēģina noplūdušās paroles. Paroļu drošības pārbaudītājs var parādīt, ka parole ir vāja, taču nevar pierādīt, ka tā ir droša.

Avoti: Videokaršu veiktspējas testi (hashcat), zxcvbn (USENIX Security), NIST paroļu vadlīnijas, NIST par kvantu skaitļošanu. Vārdu saraksti no Hermit Dave veidotā FrequencyWords, CC BY-SA 4.0.

Kas tiek nosūtīts, pārbaudot datu noplūdes

Ievadot katru rakstzīmi, nekas netiek nosūtīts. Kad pārtrauc rakstīt vai ielīmē paroli, tālāk aprakstītais notiek vienu reizi. Piemērā izmantota parole password:

Tu ievadi parolipasswordpaliek tavā ierīcē
Tava pārlūkprogramma to pārvērš SHA-1 nospiedumā5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8paliek tavā ierīcē
Have I Been Pwned tiek nosūtītas tikai pirmās 5 rakstzīmes5BAA6tiek nosūtīts
Pakalpojums atsūta atpakaļ visus noplūdušo paroļu nospiedumus, kas sākas tāpat — aptuveni 2 000 —, kopā ar fiktīviem nospiedumiemtava pārlūkprogramma meklē sakritību

Pakalpojums nekad neredz ne paroli, ne tās pilno nospiedumu, tāpēc tas nevar noteikt, kuru no šiem 2 000 nospiedumiem tu pārbaudīji.

Ātrā noplūžu pārbaude notiek tavā ierīcē. Lapa vienu reizi lejupielādē kompaktu sarakstu ar miljona visbiežāk noplūdušo paroļu nospiedumiem, tāpēc pārbaudei rakstīšanas laikā nav vajadzīgs neviens pieprasījums. Kļūdainas sakritības iespējamība ir aptuveni viena no miljona.
Viens pieprasījums katrai parolei, nevis katram taustiņa nospiedienam. Pārbaude nogaida, līdz pārtrauc rakstīt. Ja parole jau ir ierīcē glabātajā sarakstā, nekas netiek nosūtīts. Ja parolē veic nelielas izmaiņas (izlabo drukas kļūdu vai pievieno dažas rakstzīmes), pārbaude tiek veikta ne vairāk kā divas reizes: salīdzinot gandrīz identiskus pārbaudes pieprasījumus, varētu atklāt paroli. Daži pārbaudītāji nosūta pieprasījumu pēc katra taustiņa nospiediena, un šie pieprasījumi kopā atklāj paroli rakstzīmi pa rakstzīmei.
Nekas netiek saglabāts. Parole nekad netiek saglabāta vai ievietota adreses joslā un pazūd, kad aizver lapu vai pārej uz citu.
Pārliecinies pats. Atver pārlūkprogrammas izstrādātāju rīku cilni Tīkls un sāc rakstīt: nekas netiek nosūtīts, līdz pārtrauc rakstīt. Tad redzēsi vienu pieprasījumu uz api.pwnedpasswords.com, kura adrese beidzas ar 5 rakstzīmēm, kas redzamas šajā sadaļā. Vai arī atvienojies no interneta: viss, izņemot pilno noplūžu pārbaudi, turpinās darboties.

Dati par noplūdušām parolēm: Have I Been Pwned pakalpojums Pwned Passwords, izmantoti saskaņā ar Creative Commons Atsaucoties 4.0 licenci.

Ja tava parole ir vāja vai noplūdusi

Nomaini to visās vietnēs, kur to izmanto, sākot ar e-pastu, jo ar tā palīdzību var atiestatīt paroles pārējos kontos.
Izveido jaunu paroli, nevis nedaudz maini veco. Rakstzīmes pievienošana vai 1 nomaiņa pret 2 ir pirmais, ko uzbrucēji izmēģina. Izveido nejaušu paroli vai paroļfrāzi.
Izmanto paroļu pārvaldnieku, lai katram kontam būtu sava parole un tev neviena no tām nebūtu jāatceras.
Ieslēdz divpakāpju verifikāciju visur, kur tā ir pieejama. Tā pasargā kontu pat tad, ja parole noplūst.

Bieži uzdotie jautājumi

Kurš paroļu drošības pārbaudes rīks ir visdrošākais?

Tāds, kas neko nesūta, kamēr raksti, un ļauj tev par to pārliecināties. Šī lapa tavā ierīcē pārbauda paroles drošību un to, vai parole ir starp miljonu visbiežāk noplūdušo paroļu. Pilnā noplūžu pārbaude nogaida, līdz pārtrauc rakstīt, un vienu reizi nosūta tikai 5 paroles digitālā nospieduma rakstzīmes. To vari novērot pārlūkprogrammas cilnē Tīkls vai atvienoties no interneta un pārliecināties, ka pārbaudes rīks turpina darboties.

Kā pārbaudīt, vai mana parole ir noplūdusi?

Ieraksti vai ielīmē to augstāk redzamajā laukā. Ja tā ir starp miljonu visbiežāk noplūdušo paroļu, to redzēsi uzreiz. Kad pārtrauc rakstīt, rīks pārbauda arī visas zināmās noplūdes. Ja parole parādās kaut vienā noplūdē, pārtrauc to lietot.

Vai Have I Been Pwned ir droši lietot?

Jā, paroļu pārbaudei. Tā paroļu pārbaude ir veidota tā, lai pakalpojums nekad nesaņemtu tavu paroli: pārlūkprogramma nosūta tikai pirmās 5 paroles digitālā nospieduma rakstzīmes un galīgo salīdzināšanu veic pati. Šī lapa arī pieprasa atbildei pievienot fiktīvus ierakstus, tāpēc pat atbildes izmērs neko neatklāj.

Kura parole ir uzlauzta visbiežāk?

123456 — datu noplūdēs tā atrasta vairāk nekā 210 miljonus reižu. Tai seko 123456789, 12345678, password un qwerty (Have I Been Pwned dati). Viss, ko cilvēks var ātri izdomāt, jau ir šajos sarakstos.

Vai vari sniegt drošas paroles piemēru?

Neviens publiski redzēts piemērs vairs nav drošs, jo tas jau ir paroļu sarakstos. Pat correcthorsebatterystaple no xkcd komiksa noplūdēs ir parādījusies tūkstošiem reižu. Droša parole ir nejauši izveidota tieši tev: izmanto paroļu ģeneratoru vai paroļfrāžu ģeneratoru.

Cik ilgs laiks būtu vajadzīgs, lai uzlauztu manu paroli?

Ieraksti to augstāk redzamajā laukā, un pārbaudītājs parādīs vidējo laiku, kas vajadzīgs 1 000 videokaršu, lai uzminētu paroli no nozagta paroļu saraksta, darbojoties ar pilnu ātrumu. Ar šādu scenāriju ir vērts rēķināties. Nejaušu 8 rakstzīmju paroli uzlauž dažās sekundēs, bet nejaušai 16 rakstzīmju parolei vajadzīgi aptuveni 3 miljardi gadu.

Kāpēc citi pārbaudītāji rāda ilgāku laiku?

Katram pārbaudītājam ir jāpieņem, kādas ir uzbrucēja iespējas, taču lielākā daļa to neatklāj. Daudzi pieņem, ka vietne glabā paroles tādā veidā, kas apzināti palēnina to pārbaudi, ļaujot pārbaudīt tikai dažus tūkstošus minējumu sekundē. Daži izmanto pirms vairākiem gadiem mērītu videokaršu ātrumu, bet citi ņem vērā tikai paroles garumu un nepamana tādas likumsakarības kā vārdus un datumus. Mēs parādām skarbāku scenāriju un to skaidri pasakām: nozagts paroļu saraksts, kura paroles mēģina uzminēt 1 000 videokaršu ar pilnu ātrumu. Daudzās labi uzturētās vietnēs paroļu uzlaušana ir krietni lēnāka, taču tu nevari zināt, kāda ir konkrētā vietne, tāpēc uztver mūsu norādīto laiku kā sliktāko scenāriju, ar ko rēķināties.

Kāpēc pat gara parole tiek novērtēta kā vāja?

Jo paroļu uzlaušanas rīki nemin pa vienam burtam. Tie izmēģina veselus vārdus, personvārdus, vietvārdus, datumus un bieži lietotas paroles, pēc tam tos apvieno un pievieno skaitļus. LiverpoolFootball1892 ir 21 rakstzīmi gara, taču uzlaušanas rīkam tie ir divi bieži sastopami vārdi un gads: aptuveni simt miljonu minējumu, ko viena videokarte pārbauda mazāk nekā sekundē. Garums palīdz tikai tad, ja rakstzīmes nav paredzamas, kā tas ir nejaušā parolē vai parolfrāzē no nejauši izvēlētiem vārdiem.

Kur varu redzēt, kuras no manām saglabātajām parolēm ir noplūdušas?

Tavs paroļu pārvaldnieks var tās visas pārbaudīt uzreiz. iPhone vai Mac ierīcē atver lietotni "Paroles" un apskati sadaļu "Drošība". Pārlūkprogrammā Chrome Google paroļu pārvaldniekā ir pieejama "Paroļu pārbaude". NordPass, Bitwarden, 1Password un lielākajā daļā citu paroļu pārvaldnieku ir līdzīgs pārskats.

Cik garai jābūt parolei?

Vismaz 16 nejaušas rakstzīmes vai septiņi nejauši izvēlēti vārdi. ASV standartu aģentūra NIST norāda, ka vietnēm jāļauj izmantot vismaz 64 rakstzīmes garas paroles un jāpieprasa vismaz 15 rakstzīmes, ja parole ir vienīgais konta aizsardzības līdzeklis.

Valoda