Provera jačine lozinke

Analiza se izvršava u potpunosti u vašem pregledaču pomoću JavaScript-a — lozinka se nikada ne prenosi, čuva ni beleži, i možete biti van mreže nakon učitavanja strane a i dalje radi. Ipak, najbezbednija navika je testirati lozinke strukturno slične vašoj, a ne tačno onu koju koristite.

Entropija meri nepredvidljivost. Svaki bit udvostručuje broj mogućih lozinki, pa 40 bitova znači oko biliona kombinacija, a 60 bitova oko kvintiliona. To je jasnija mera jačine od „ima veliko slovo i broj”, jer uzima u obzir i dužinu i raznovrsnost.

To je približna vrednost, ne garancija. Pretpostavlja napadača van mreže koji pogađa oko deset milijardi puta u sekundi protiv brzog heša, pa deli broj mogućih kombinacija tom brzinom. Pravi napadi se ogromno razlikuju zavisno od heširanja, pa to shvatite kao relativni orijentir, ne obećanje.

Sama dužina nije dovoljna ako je lozinka predvidljiva. Česte reči, imena, datumi, nizovi sa tastature poput „qwerty” i ponovljeni znakovi se svi pogađaju rano, pa alat smanjuje njihovu ocenu čak i kada su dugi.

Dužina je najveći faktor, a zatim nepredvidljivost. Ciljajte na bar 12–16 znakova koji ne čine reči, datume ni obrasce. Nasumična mešavina tipova znakova, ili niz od nekoliko nepovezanih reči, oboje dobro rade.

Mogu biti, jer im jačina dolazi iz dužine i izbora reči. Nekoliko zaista nasumičnih, nepovezanih reči je i pamtljivo i visoke entropije. Slabost je birati predvidljive fraze poput stihova pesama ili čestih izreka.

Malo, ali manje nego što ljudi očekuju. Dodavanje „!” na kraj slabe lozinke je obrazac koji napadači prvo probaju. Širenje raznovrsnosti kroz celu lozinku, a pre svega dodavanje dužine, pomaže mnogo više.

Jer je sazdana od obrazaca: reč iz rečnika sa velikim početnim slovom, uzastopne cifre i simbol na kraju. Alati za napad rano generišu baš ove kombinacije, pa je efektivna entropija daleko niža nego što mešavina znakova sugeriše.

Da. Čak i jaka lozinka postaje rizik ako se ponovo koristi i jedan sajt bude probijen. Menadžer lozinki vam omogućava jedinstvenu jaku lozinku svuda bez pamćenja.

Ne. Ništa se ne čuva. Vrednost postoji samo na strani dok je kucate i nestaje kada zatvorite ili osvežite karticu.

Ovaj alat ocenjuje lozinku koju već imate; generator vam pravi novu, kriptografski nasumičnu. Ako lozinka ovde loše prođe, generisanje nove je obično najbrža ispravka.