Проверка надёжности пароля

Как пользоваться

1. Введите пароль в поле Пароль. Он скрыт; нажмите Показать, чтобы прочитать, что вы ввели.
2. Прочитайте Оценку энтропии и метку Надёжность. Больше бит означает больше попыток для злоумышленника.
3. Проверьте строки с временем подбора при трёх заданных скоростях и проверки по NIST ниже них.
4. Посмотрите Найденные шаблоны: там видно, какие части пароля подборщик попробует первыми.

Как считается оценка

Каждый символ, который не покрыт никаким шаблоном, стоит log2 от размера набора, то есть от числа символов, которые допускают его классы: 26 строчных букв, 26 заглавных, 10 цифр, 33 знака и пробел и 100 для прочих символов. Шаблон стоит своих бит: слово из списка распространённых паролей — бит по его месту в списке, повтор или последовательность по порядку стоят мало, так же как проход по соседним клавишам или год.

Оценка — это самый дешёвый способ разбить пароль на символы и шаблоны. Порядок, в котором подборщик станет пробовать части, не учитывается, поэтому оценка может быть немного занижена. Каждая цифра — модель масштаба, а не измерение реальной атаки.

энтропия при случайном выборе = длина × log2(размер набора); оценка = самое дешёвое разбиение на символы и шаблоны

Что говорит NIST SP 800-63B

Пароль, который используется сам по себе, должен быть не короче 15 символов, а пароль, входящий только в многофакторный вход, может быть из 8. Проверяющая система должна принимать не меньше 64 символов; следует принимать пробелы и все печатаемые символы.

Проверяющие системы не должны навязывать правила состава, например смесь типов символов, и не должны требовать периодической смены без признаков компрометации. Они должны сравнивать весь пароль со списком распространённых или скомпрометированных паролей, следует допускать вставку, а менеджеры паролей и автозаполнение должны разрешаться.

Частые вопросы