Какво е пукане на пароли?

Пукането на пароли е процесът на опит за получаване на неоторизиран достъп до ограничени системи чрез възстановяване на пароли от данни, които са съхранени или предадени. Нападателите използват различни методи за пукане на пароли, включително атаки с груба сила (опит на всяка възможна комбинация), речникови атаки (опит на често използвани думи и фрази) и изчислителни методи, които могат да тестват милиарди комбинации на пароли в секунда, използвайки мощен хардуер.

Разбирането на това колко време може да отнеме пукането на парола е от съществено значение за създаване на силни, защитени пароли. Необходимото време зависи от фактори като дължина на паролата, разнообразие на символите (малки букви, главни букви, цифри, специални символи) и изчислителната мощност, налична на нападателите. Парола, която изглежда сложна, може да бъде пукната само за секунди с модерния хардуер, докато наистина силна парола може да отнеме столетия.

Описание на инструмента

Калкулаторът за време на пукане на пароли оценява силата на паролата и прогнозира колко време би отнело на нападателите да пукнат парола, използвайки различни методи на атака. Този инструмент използва индустриалния стандартен алгоритъм zxcvbn, разработен от Dropbox, за анализ на модели на пароли, често срещани последователности и сценарии на пукане в реалния свят.

Калкулаторът предоставя подробен анализ, включително оценки на силата на паролата, прогнозни брой предположения и времена на пукане за четири различни сценария на атака: онлайн атаки с ограничение на скоростта (като опити за влизане на уебсайт с ограничение на честотата), онлайн атаки без ограничение, офлайн атаки с бавно хеширане (като bcrypt) и офлайн атаки с бързо хеширане. Този всеобхватен анализ помага на потребителите да разберат дали техните пароли са наистина защитени.

Функции

  • Анализ на паролата в реално време: Моментална оценка на силата при въвеждане, използвайки алгоритъма zxcvbn
  • Оценка на силата: Ясна класификация на силата на паролата от 0 (много слаба) до 4 (силна)
  • Сложност на предположенията: Показване на необходимите предположения в логаритмична скала (log10) за разбиране на ентропията