ตรวจความแข็งแกร่งของรหัสผ่าน

เครื่องมือที่ไม่ส่งข้อมูลใด ๆ ขณะที่คุณพิมพ์ และให้คุณตรวจสอบเรื่องนี้ได้ด้วยตัวเอง หน้านี้ตรวจสอบความแข็งแกร่งของรหัสผ่านและเทียบกับรหัสผ่านที่รั่วไหลบ่อยที่สุดหนึ่งล้านรายการบนอุปกรณ์ของคุณ ส่วนการตรวจสอบการรั่วไหลทั้งหมดจะรอจนกว่าคุณจะหยุดพิมพ์ แล้วส่งเพียง 5 อักขระจากลายนิ้วมือดิจิทัลของรหัสผ่านเพียงครั้งเดียว คุณดูการรับส่งข้อมูลได้ในแท็บเครือข่ายของเบราว์เซอร์ หรือลองตัดการเชื่อมต่ออินเทอร์เน็ตแล้วดูว่าเครื่องมือตรวจสอบรหัสผ่านยังทำงานได้อยู่

พิมพ์หรือวางรหัสผ่านในช่องด้านบน หากรหัสผ่านนั้นอยู่ในรายการรหัสผ่านที่รั่วไหลบ่อยที่สุดหนึ่งล้านรายการ คุณจะเห็นผลทันที เมื่อคุณหยุดพิมพ์ เครื่องมือจะตรวจสอบการรั่วไหลที่ทราบทั้งหมดด้วย หากพบรหัสผ่านของคุณในรายการใดก็ตาม ให้หยุดใช้รหัสผ่านนั้น

ปลอดภัยสำหรับการตรวจสอบรหัสผ่าน ระบบตรวจสอบรหัสผ่านของบริการนี้ออกแบบมาให้ไม่รับรหัสผ่านของคุณเลย โดยเบราว์เซอร์จะส่งเพียง 5 ตัวอักษรแรกของลายนิ้วมือดิจิทัลของรหัสผ่าน แล้วเปรียบเทียบผลขั้นสุดท้ายด้วยตัวเอง หน้านี้ยังขอให้บริการแทรกรายการหลอกในข้อมูลที่ส่งกลับมา เพื่อไม่ให้แม้แต่ขนาดของข้อมูลเผยเบาะแสใด ๆ

123456 ซึ่งพบในการรั่วไหลของข้อมูลมากกว่า 210 ล้านครั้ง ตามด้วย 123456789, 12345678, password และ qwerty (ตัวเลขจาก Have I Been Pwned) รหัสผ่านอะไรก็ตามที่คนเราคิดออกได้อย่างรวดเร็วมักอยู่ในรายการเหล่านี้แล้ว

ตัวอย่างรหัสผ่านที่คุณเคยเห็นเผยแพร่แล้วไม่ถือว่าแข็งแกร่งอีกต่อไป เพราะตอนนี้อยู่ในรายการรหัสผ่านแล้ว แม้แต่ correcthorsebatterystaple จากการ์ตูน xkcd ก็ยังพบในการรั่วไหลหลายพันครั้ง รหัสผ่านที่แข็งแกร่งต้องสร้างขึ้นแบบสุ่มสำหรับคุณโดยเฉพาะ ใช้เครื่องมือสร้างรหัสผ่านหรือเครื่องมือสร้างวลีรหัสผ่านได้เลย

พิมพ์รหัสผ่านในช่องด้านบน แล้วเครื่องมือตรวจสอบจะแสดงเวลาเฉลี่ยที่การ์ดจอ 1,000 ใบใช้ในการเดารหัสผ่านจากรายการที่ถูกขโมยมาด้วยความเร็วเต็มที่ ซึ่งเป็นกรณีที่ควรเตรียมรับมือ รหัสผ่านแบบสุ่ม 8 อักขระถูกเจาะได้ในไม่กี่วินาที ส่วนรหัสผ่านแบบสุ่ม 16 อักขระใช้เวลาประมาณ 3 พันล้านปี

เครื่องมือตรวจสอบทุกตัวต้องตั้งสมมติฐานว่าผู้โจมตีใช้วิธีและอุปกรณ์แบบใด แต่ส่วนใหญ่ไม่ได้บอกไว้ หลายตัวสมมติว่าเว็บไซต์จัดเก็บรหัสผ่านด้วยวิธีที่จงใจทำให้การเดาช้าลง จึงเดาได้เพียงหลักพันครั้งต่อวินาที บางตัวใช้ความเร็วการ์ดจอเมื่อหลายปีก่อน และบางตัวดูแค่ความยาวโดยมองข้ามรูปแบบอย่างคำและวันที่ เราใช้กรณีที่รุนแรงกว่าและบอกไว้อย่างชัดเจน นั่นคือการใช้การ์ดจอ 1,000 ใบเดารหัสผ่านจากรายการที่ถูกขโมยมาด้วยความเร็วเต็มที่ เว็บไซต์หลายแห่งที่ดูแลระบบเป็นอย่างดีจะใช้เวลาเจาะรหัสผ่านนานกว่านั้นมาก แต่คุณไม่อาจรู้ได้ว่าเว็บไซต์หนึ่งใช้วิธีแบบไหน จึงควรใช้เวลาที่เราแสดงเป็นกรณีเลวร้ายที่สุดที่ควรเตรียมรับมือ

เพราะเครื่องมือเจาะรหัสผ่านไม่ได้เดาทีละตัวอักษร แต่เดาทั้งคำ ชื่อคน ชื่อสถานที่ วันที่ และรหัสผ่านที่ใช้กันทั่วไป แล้วนำมาต่อกันและเติมตัวเลข LiverpoolFootball1892 มี 21 อักขระ แต่สำหรับเครื่องมือเจาะรหัสผ่าน นี่คือคำที่พบบ่อยสองคำและปี ซึ่งใช้การเดาประมาณหนึ่งร้อยล้านครั้ง โดยการ์ดจอหนึ่งใบเดาครบได้ในเวลาไม่ถึงหนึ่งวินาที ความยาวจะช่วยได้ก็ต่อเมื่อคาดเดาอักขระไม่ได้ เช่น รหัสผ่านแบบสุ่ม หรือวลีรหัสผ่านที่ประกอบด้วยคำที่สุ่มมา

เครื่องมือจัดการรหัสผ่านของคุณตรวจสอบทั้งหมดพร้อมกันได้ บน iPhone หรือ Mac ให้เปิดแอปรหัสผ่าน แล้วดูในหัวข้อความปลอดภัย ส่วนใน Chrome เครื่องมือจัดการรหัสผ่านของ Google มีฟีเจอร์ตรวจสอบรหัสผ่าน NordPass, Bitwarden, 1Password และเครื่องมือจัดการรหัสผ่านส่วนใหญ่ก็มีรายงานลักษณะเดียวกัน

ควรมีอักขระแบบสุ่มอย่างน้อย 16 ตัว หรือคำแบบสุ่ม 7 คำ NIST ซึ่งเป็นหน่วยงานด้านมาตรฐานของสหรัฐฯ ระบุให้เว็บไซต์รองรับรหัสผ่านที่ยาวอย่างน้อย 64 อักขระ และกำหนดความยาวขั้นต่ำไว้ที่ 15 อักขระเมื่อรหัสผ่านเป็นสิ่งเดียวที่ใช้ปกป้องบัญชี