Mis on parooli tugevus?

Parooli tugevus näitab, kui raske on parooli ära arvata või murda. See sõltub mitmest tegurist, sealhulgas pikkusest, märkide mitmekesisusest, juhuslikkusest ja etteaimatavate mustrite puudumisest. Tugev parool suurendab oluliselt aega ja ressursse, mida ründaja vajab toore jõu või sõnaraamatu rünnaku õnnestumiseks.

Entroopia on üks olulisemaid mõisteid parooli tugevuse hindamisel. Bittides mõõdetuna näitab entroopia parooli ebakindluse hulka. Suurem entroopia tähendab rohkem võimalikke kombinatsioone, mida ründaja peaks proovima. Näiteks ainult väiketähti sisaldaval paroolil on ligikaudu 4,7 bitti entroopiat märgi kohta, samas kui suur- ja väiketähti, numbreid ning sümboleid kombineeriv parool võib ulatuda üle 6 biti märgi kohta.

Tööriista kirjeldus

See tööriist analüüsib iga parooli reaalajas ja annab üksikasjaliku ülevaate selle tugevusest. See arvutab koondtulemuse vahemikus 0 kuni 100, määrab tugevuse hinnangu (Väga nõrk, Nõrk, Rahuldav, Tugev või Väga tugev) ning näitab täpset märkide koostist. Tööriist tuvastab ka levinud nõrkused, nagu järjestikused mustrid, klaviatuurimustrid ja korduvad märgid, ning pakub konkreetseid soovitusi parooli parandamiseks.

Kuidas see toimib

Hindamisalgoritm hindab nelja peamist tegurit:

  • Pikkus — Alla 5 märgi pikkused paroolid ei saa pikkuse eest punkte. Pikemad paroolid teenivad järk-järgult rohkem punkte, kuni 35 punkti 100-st.
  • Märkide mitmekesisus — Suurtähtede, väiketähtede, numbrite ja erimärkide kombineeritud kasutamine annab kuni 25 punkti.
  • Unikaalsus — Unikaalsete märkide suhe kogu pikkusesse annab kuni 15 punkti, skaleerituna parooli pikkuse järgi, et vältida lühikeste paroolide ebaproportsionaalset hindamist.
  • Entroopia — Arvutatud Shannoni entroopia lisab kuni 25 lisapunkti, lähtudes märkide kogumi suurusest ja parooli pikkusest.

Karistuspunkte rakendatakse järjestikuste mustrite (abc, 123), klaviatuurimustrite (qwerty, asdf) ja liigse märkide kordumise eest.

Funktsioonid

  • Reaalajas analüüs sisestamise ajal koos kohese tagasisidega
  • Entroopia arvutamine bittides, lähtudes märkide kogumi suurusest
  • Täielik märkide koostise ülevaade (suurtähed, väiketähed, numbrid, erimärgid, unikaalsed märgid)
  • Mustrite tuvastamine järjestikuste märkide, klaviatuurikäikude ja korduste jaoks
  • Konkreetsele paroolile kohandatud parendussoovitused

Kasutusjuhud

  • Uue parooli tugevuse kontrollimine enne selle kasutamist olulise konto jaoks
  • Erinevate paroolistrateegiate võrdlemine, et mõista, milline lähenemine annab tugevamaid tulemusi
  • Õppimine, kuidas märkide mitmekesisus ja pikkus mõjutavad üldist parooli turvalisust

Tugevuse hinnangute selgitus

Hinnang Tulemus Kirjeldus
Väga nõrk 0–19 Kergesti äraarvatav; haavatav põhirünnakute suhtes
Nõrk 20–39 Pakub minimaalset kaitset; endiselt etteaimatav
Rahuldav 40–59 Mõõdukas tugevus; sobib madala riskiga kontode jaoks
Tugev 60–79 Hea kaitse enamiku rünnakumeetodite vastu
Väga tugev 80–100 Suurepärane; väga vastupidav toore jõu rünnakutele

Näpunäited

  • Püüdke kasutada vähemalt 12 märki, kombineerides kõiki nelja märgitüüpi
  • Vältige sõnaraamatusõnu, nimesid, kuupäevi ja levinud asendusi nagu „p@ssw0rd"
  • Kasutage paroolifraasi — juhuslike, omavahel mitteseotud sõnade jada — nii tugevuse kui ka meeldejäävuse tagamiseks
  • Ärge kunagi kasutage sama parooli erinevatel kontodel