Verificare putere parolă
Cât de greu de ghicit este o parolă și cât ar dura un atac. Parola nu părăsește browserul.
Mulțumim! Ne ajută să facem uneltele mai bune.
Nu s-a putut trimite acum. Încearcă mai târziu.
Verificarea puterii parolei îți arată cât de greu ar fi de ghicit o parolă și cât ar dura un atac prin forță brută. Scrii parola, iar unealta estimează entropia în biți, timpul de spargere și problemele evidente: an în parolă, cuvinte foarte comune, caractere repetate. Parola nu părăsește browserul, calculul se face local.
Cum se face estimarea
Unealta vede ce tipuri de caractere folosești: litere mici (26), majuscule (26), cifre (10) și alte simboluri (33). Le adună și calculează entropia ca lungimea înmulțită cu log2 din acest total. Apoi scade puncte pentru tiparele pe care atacatorii le încearcă primele:
- 3 sau mai multe caractere identice la rând: minus 10 biți
- secvențe și cuvinte foarte comune, ca 1234, abcd, qwer, asdf, parola, password, admin, iubire, romania: minus 25 biți
- un an de forma 19xx sau 20xx: minus 8 biți
- sub 12 caractere: avertisment
Timpul de spargere presupune 10 miliarde de încercări pe secundă, cât poate face un atacator cu plăci video moderne pe o parolă furată sub formă de hash, și că parola e găsită în medie la jumătatea încercărilor.
Exemple
| Parolă | Entropie | Timp estimat | Verdict |
|---|---|---|---|
| parola123 | 22 biți | instant | slabă |
| Maria1990 | 46 biți | 44 min | medie |
| Toplita2026! | 71 biți | 3.350 ani | puternică |
| Kx7#pQ2!mZ9w | 79 biți | 857.714 ani | puternică |
Primele două sunt tipice: un nume sau un cuvânt plus un an sau 123. Arată complicat pentru un om, dar sunt printre primele încercate. Pragurile folosite: sub 40 de biți slabă, 40–59 medie, 60–79 puternică, 80 sau mai mult foarte puternică.
Limitele unei estimări
Unealta nu are un dicționar complet, dar recunoaște frazele din cel puțin trei cuvinte despărțite prin cratimă, liniuță jos sau spațiu (cal-baterie-capsa-corect, „Mere Pere Prune”). Pe acestea nu le punctează după numărul de litere, ci ca un atacator care combină cuvinte dintr-un vocabular de circa 2000: număr de cuvinte × log2(2000), adică aproximativ 11 biți pe cuvânt, plus cifrele de la final. Exemplu: cal-baterie-capsa-corect are 4 × 10,97 = 44 de biți, deci medie, iar o frază de 6 cuvinte ajunge la 66 de biți. Sub 5 cuvinte primești un avertisment. Tratează rezultatul ca pe o orientare. Cel mai sigur e să folosești o parolă creată de generatorul de parole, diferită pentru fiecare cont.
Întrebări frecvente
Cum verific dacă parola mea e sigură?
Scrie-o în câmp și uită-te la verdict și la lista de probleme. Ținta e cel puțin 60 de biți și nicio problemă semnalată.
Este periculos să scriu parola aici?
Calculul se face doar în browserul tău, parola nu e trimisă la server. Dacă vrei siguranță totală, testează o parolă cu aceeași structură, nu pe cea reală.
De ce e slabă parola mea dacă are cifre și litere mari?
Probabil conține un an, un nume sau o secvență ca 123. Atacatorii încearcă întâi exact aceste combinații, deci contează mai mult lungimea și caracterul aleatoriu.
Cât durează spargerea unei parole de 8 caractere?
Dacă are litere mari, mici, cifre și simboluri, aproximativ 53 de biți, adică în jur de 4 zile la 10 miliarde de încercări pe secundă. Cu un an sau un cuvânt comun în ea, mult mai puțin.
Actualizat:
Ce unealtă îți lipsește?
Spune-ne ce calculator sau unealtă ai căutat și n-ai găsit. Citim fiecare sugestie.