Περιγραφή εργαλείου

Ελέγξτε το επίπεδο ασφάλειας του κωδικού πρόσβασης με αυτόν τον διαδικτυακό αναλυτή ισχύος κωδικού που ακολουθεί τις συστάσεις της Πολιτικής Κωδικών Πρόσβασης OWASP. Εισάγετε οποιονδήποτε κωδικό πρόσβασης για να αποκαλύψετε άμεσα τα σημεία δύναμης, τα σημεία αδυναμίας και πρακτικές οδηγίες μέσω του ασφαλούς ελεγκτή κωδικού πρόσβασης.

Χαρακτηριστικά

  • Βαθμολογία συμμόρφωσης σε πραγματικό χρόνο βασισμένη στις οδηγίες της Πολιτικής Κωδικών Πρόσβασης OWASP
  • Λεπτομερής λίστα ελέγχου που καλύπτει το μήκος, την ποικιλομορφία χαρακτήρων, την επανάληψη και τα σειριακά μοτίβα
  • Εκτίμηση αντίστασης σε猜测 με τη δύναμη του zxcvbn με ένα κατά προσέγγιση χρονοδιάγραμμα ραγδαίας αποκρυπτογράφησης

Περιπτώσεις χρήσης

  • Αξιολογήστε τους υπάρχοντες κωδικούς πρόσβασης πριν τους ανάπτυξη σε συστήματα παραγωγής
  • Καθοδηγήστε τα μη τεχνικά μέλη της ομάδας σας στη δημιουργία ασφαλέστερων κωδικών πρόσβασης και φράσεων κωδικού
  • Συγκρίνετε πολλές ιδέες κωδικών πρόσβασης για να επιλέξετε την πιο ανθεκτική επιλογή

Κάλυψη κανόνων OWASP

  • Ελάχιστο μήκος ≥12 χαρακτήρες - αντικατοπτρίζει την καθοδήγηση του Φύλλου Εξαπάτησης Πολιτικής Κωδικών Πρόσβασης OWASP για κανονικούς λογαριασμούς χρηστών.
  • Αποκλεισμός γνωστών κακών κωδικών πρόσβασης - ελέγχει τις καταχωρήσεις σε σχέση με μια επιμελημένη λίστα παραβιασμένων ή ασήμαντων κωδικών πρόσβασης, όπως συνιστά το OWASP.
  • Ανίχνευση σειριακών ή επαναλαμβανόμενων μοτίβων - σημαίνει τις εκτελέσεις πληκτρολογίου και τους επαναλαμβανόμενους χαρακτήρες που το OWASP χαρακτηρίζει ως επικίνδυνες ευρετικές.
  • Ενθάρρυνση μικτών τύπων χαρακτήρων - επισημαίνει τους λείπουντες πεζούς, κεφαλαίους, ψηφία ή σύμβολα για να βοηθήσει τους χρήστες να δημιουργήσουν ποικίλες φράσεις κωδικού, ευθυγραμμιζόμενες με τη συμβουλή του OWASP να παρέχουν ανατροφοδότηση ισχύος.