Slaptažodžio stiprumo tikrintuvas

Stiprus slaptažodis yra ne trumpesnis kaip 12 simbolių, sudarytas iš didžiųjų ir mažųjų raidžių, skaičių ir specialiųjų simbolių. Venkite naudoti žodyno žodžius, asmeninę informaciją ar įprastus šablonus.

Jūsų slaptažodis apdorojamas vietoje ir nesaugomas. Vis dėlto, siekdami maksimalaus saugumo, rekomenduojame naudoti slaptažodžių tvarkyklę slaptažodžiams generuoti ir tikrinti, o ne rašyti tikrus slaptažodžius bet kur internete.

"Crack time" apskaičiuoja, kiek laiko užpuolikui gali užtrukti atspėti jūsų slaptažodį naudojant grubios jėgos metodus. Daroma prielaida, kad naudodamasis šiuolaikine technine įranga jis gali atlikti milijardus spėjimų per sekundę. Realios atakos gali būti greitesnės arba lėtesnės.

Taip, slaptažodžių tvarkyklės labai rekomenduojamos. Jie generuoja tikrai atsitiktinius, unikalius slaptažodžius kiekvienai paskyrai ir saugiai juos saugo. Tai saugiau nei pakartotinai naudoti slaptažodžius ar paprastus šablonus.

Apskaičiuojant stiprumą saugumas įvertinamas pagal entropiją (atsitiktinumą) ir įprastus slaptažodžių modelius. Tikrinamas ilgis, simbolių įvairovė, žodyno žodžiai, įprasti pakaitalai ir nuoseklūs modeliai. Nors tai naudinga kaip gairės, realus saugumas taip pat priklauso nuo tikslinės sistemos saugumo priemonių ir atakų metodų.

Venkite naudoti asmeninę informaciją (vardus, gimtadienius), žodyninius žodžius, įprastus pakaitalus (P@ssw0rd), klaviatūros šablonus (qwerty), nuoseklius skaičius (12345), pakartotinai naudoti slaptažodžius įvairiose paskyrose ir trumpesnius nei 12 simbolių slaptažodžius. Taip pat venkite tokių įprastų slaptažodžių kaip "password123" arba "admin".

Mažiausiai 12 simbolių bendroms paskyroms, daugiau nei 16 simbolių - slaptoms paskyroms (el. pašto, bankininkystės, darbo). Ilgesnius slaptažodžius nulaužti eksponentiškai sunkiau. 16 simbolių slaptažodžiui su mišriais simboliais nulaužti dabartinėmis technologijomis prireiktų milijardų metų, o 8 simbolių slaptažodžiui nulaužti gali prireikti kelių valandų.

Taip, slaptažodžių frazės (4-6 atsitiktiniai žodžiai) dažnai yra stipresnės ir lengviau įsimenamos nei sudėtingi slaptažodžiai. "correct horse battery staple" yra stipresnis nei "P@ssw0rd1" ir geriau įsimenamas. Užtikrinkite, kad žodžiai būtų atsitiktiniai ir nesusiję, o ne įprastos frazės ar dainų žodžiai.

Šiuolaikinėse saugumo gairėse rekomenduojama slaptažodžius keisti tik tada, kai jie pažeidžiami, o ne pagal tvarkaraštį. Reguliarus priverstinis keitimas dažnai lemia silpnesnius slaptažodžius arba nedidelius jų variantus. Vietoj to kiekvienai paskyrai naudokite unikalius stiprius slaptažodžius, įjunkite dviejų veiksnių autentifikavimą, o įvykus pažeidimui nedelsdami pakeiskite slaptažodžius.

Dviejų veiksnių autentifikavimui (2FA) reikia ne tik slaptažodžio, bet ir antro tikrinimo būdo, pavyzdžiui, kodo iš programėlės arba SMS žinutės. Jis labai svarbus svarbioms paskyroms, nes net jei jūsų slaptažodis pažeistas, be antrojo veiksnio įsilaužėliai negalės pasiekti jūsų paskyros. Įjunkite 2FA visose paskyrose, kuriose ji palaikoma.