Какво е силата на паролата?

Силата на паролата е мярка за това колко устойчива е тя на отгатване или разбиване от нападатели. Тя зависи от няколко фактора, включително дължина, разнообразие от символи, случайност и липса на предвидими модели. Силната парола значително увеличава времето и ресурсите, необходими за успешна атака с груба сила или речникова атака.

Ентропията е едно от най-важните понятия при силата на паролата. Измерена в битове, ентропията представлява количеството несигурност в дадена парола. По-висока ентропия означава повече възможни комбинации, които нападателят би трябвало да изпробва. Например, парола, използваща само малки букви, има приблизително 4,7 бита ентропия на символ, докато такава, съчетаваща главни букви, малки букви, цифри и специални символи, може да достигне над 6 бита на символ.

Описание на инструмента

Този инструмент анализира всяка парола в реално време и предоставя подробна разбивка на нейната сила. Той изчислява общ резултат от 0 до 100, присвоява рейтинг за сила (Много слаба, Слаба, Средна, Силна или Много силна) и показва точния състав на символите. Инструментът също така открива често срещани слабости като последователни модели, клавиатурни модели и повтарящи се символи, след което предлага конкретни препоръки за подобряване на паролата.

Как работи

Алгоритъмът за оценяване оценява четири основни фактора:

  • Дължина — Паролите под 5 символа не получават точки за дължина. По-дългите пароли получават прогресивно повече точки — до 35 от 100.
  • Разнообразие от символи — Използването на комбинация от главни букви, малки букви, цифри и специални символи носи до 25 точки.
  • Уникалност — Съотношението на уникалните символи към общата дължина допринася с до 15 точки, мащабирани спрямо дължината на паролата, за да се предотврати непропорционално високо оценяване на кратки пароли.
  • Ентропия — Изчислената ентропия на Shannon добавя до 25 бонус точки въз основа на размера на набора от символи и дължината на паролата.

Наказания се прилагат за последователни модели (abc, 123), клавиатурни модели (qwerty, asdf) и прекомерно повторение на символи.

Функции

  • Анализ в реално време по време на въвеждане с незабавна обратна връзка
  • Изчисляване на ентропия в битове въз основа на размера на набора от символи
  • Пълна разбивка на състава на символите (главни букви, малки букви, цифри, специални, уникални)
  • Разпознаване на модели за последователни символи, клавиатурни последователности и повторения
  • Практически препоръки за подобрение, съобразени с конкретната парола

Случаи на употреба

  • Проверка на силата на нова парола преди използването ѝ за важен акаунт
  • Сравняване на различни стратегии за пароли, за да се разбере кой подход дава по-силни резултати
  • Научаване на това как разнообразието от символи и дължината влияят върху цялостната сигурност на паролата

Обяснение на рейтингите за сила

Рейтинг Резултат Описание
Много слаба 0–19 Лесно се отгатва; уязвима при основни атаки
Слаба 20–39 Предлага минимална защита; все още предвидима
Средна 40–59 Умерена сила; приемлива за акаунти с нисък риск
Силна 60–79 Добра защита срещу повечето методи за атака
Много силна 80–100 Отлична; силно устойчива на атаки с груба сила

Съвети

  • Стремете се към поне 12 символа с комбинация от всички четири типа символи
  • Избягвайте речникови думи, имена, дати и често срещани замени като „p@ssw0rd"
  • Използвайте парафраза — последователност от произволни, несвързани думи — за едновременна сила и запомняемост
  • Никога не използвайте повторно пароли за различни акаунти