Siła hasła

Taki, który niczego nie wysyła podczas wpisywania i pozwala ci to sprawdzić. Ta strona sprawdza siłę hasła i porównuje je z milionem haseł najczęściej spotykanych w wyciekach — wszystko na twoim urządzeniu. Pełne sprawdzanie wycieków czeka, aż przestaniesz pisać, i jednorazowo wysyła tylko 5 znaków skrótu hasła. Możesz obserwować ten proces na karcie Sieć w narzędziach przeglądarki albo odłączyć internet i przekonać się, że tester siły hasła nadal działa.

Wpisz je lub wklej powyżej. Jeśli należy do miliona haseł najczęściej spotykanych w wyciekach, dowiesz się o tym od razu. Gdy przestaniesz pisać, narzędzie sprawdzi też wszystkie znane wycieki. Jeśli hasło pojawiło się w jakimkolwiek wycieku, przestań go używać.

Tak, w przypadku sprawdzania haseł. Ta funkcja została zaprojektowana tak, by serwis nigdy nie otrzymywał twojego hasła: przeglądarka wysyła tylko pierwsze 5 znaków jego skrótu, a końcowe porównanie wykonuje samodzielnie. Ta strona prosi też o dodanie fikcyjnych wpisów do odpowiedzi, dzięki czemu nawet jej rozmiar niczego nie zdradza.

123456 — znaleziono je w wyciekach danych ponad 210 milionów razy. Kolejne miejsca zajmują 123456789, 12345678, password i qwerty (dane z Have I Been Pwned). Wszystko, co można szybko wymyślić, jest już na listach.

Żaden opublikowany przykład nie jest już silnym hasłem, bo trafił na listy. Nawet correcthorsebatterystaple z komiksu xkcd pojawiło się w wyciekach tysiące razy. Silne hasło to takie, które powstało losowo, tylko dla ciebie: użyj generatora haseł lub generatora haseł z losowych słów.

Wpisz je powyżej, a narzędzie do sprawdzania siły hasła pokaże średni czas potrzebny do jego złamania przez 1 000 kart graficznych, które z pełną szybkością próbują odgadnąć hasła ze skradzionej listy. Na taki scenariusz warto się przygotować. Losowe hasło o długości 8 znaków można złamać w kilka sekund; złamanie losowego hasła o długości 16 znaków zajmuje około 3 miliardów lat.

Każde narzędzie do sprawdzania siły hasła musi przyjąć jakieś założenia dotyczące możliwości atakującego, ale większość nie podaje, jakie. Wiele zakłada, że serwis przechowuje hasła w sposób, który celowo spowalnia ich sprawdzanie i pozwala jedynie na tysiące prób na sekundę. Niektóre opierają się na wydajności kart graficznych sprzed lat, a inne uwzględniają tylko długość hasła i pomijają wzorce, takie jak słowa i daty. My pokazujemy trudniejszy scenariusz i mówimy o tym wprost: 1 000 kart graficznych z pełną szybkością próbuje odgadnąć hasła ze skradzionej listy. Łamanie haseł z wielu dobrze zabezpieczonych serwisów trwa znacznie dłużej, ale nie możesz stwierdzić, do której grupy należy dany serwis. Dlatego traktuj nasze czasy jako najgorszy scenariusz, na który warto się przygotować.

Ponieważ narzędzia do łamania haseł nie odgadują ich litera po literze. Sprawdzają całe słowa, imiona, nazwy miejsc, daty i popularne hasła, a potem łączą je i dodają liczby. LiverpoolFootball1892 ma 21 znaków, ale dla narzędzia do łamania haseł to dwa popularne słowa i rok: około stu milionów prób, które jedna karta graficzna wykonuje w mniej niż sekundę. Długość pomaga tylko wtedy, gdy znaki są nieprzewidywalne, jak w losowym haśle lub haśle słownym złożonym z losowych słów.

Twój menedżer haseł może sprawdzić je wszystkie naraz. Na iPhonie lub Macu otwórz aplikację Hasła i przejdź do sekcji Zabezpieczenia. W Chrome Menedżer haseł Google ma funkcję Sprawdzanie haseł. NordPass, Bitwarden, 1Password i większość innych menedżerów haseł oferują podobny raport.

Co najmniej 16 losowych znaków lub siedem losowych słów. NIST, amerykańska agencja ds. standardów, zaleca serwisom internetowym dopuszczanie haseł o długości co najmniej 64 znaków i wymaganie co najmniej 15 znaków, gdy hasło jest jedynym zabezpieczeniem konta.