Pasahitz-egiaztatzailea
Aztertu pasahitz baten edo askoren segurtasuna zure arauekin eta ikusi, arauz arau, bakoitzak zer betetzen duen.
Nola egiaztatu zure pasahitzak
Pasahitz bakoitza zuk aukeratutako arauekin alderatzen da (luzera, karaktere motak, errepikapenak, segidak, hitz debekatuak eta oso pasahitz arrunten zerrenda integratu bat) eta bere entropiaren estimazioa jasotzen du. Dena zure nabigatzailean gertatzen da; filtrazioen egiaztapena markatzen baduzu soilik kontsultatzen da kanpoko zerbitzu bat, eta inoiz ez pasahitzarekin.
Idatzi pasahitz bat, itsatsi zerrenda bat (bat lerroko, etiketa aukerakoarekin) edo kargatu TXT, CSV edo Excel fitxategi bat.
Aukeratu aurrez zehaztutako arauak (Oinarrizkoa, NISTen arabera gomendatua edo Zorrotza) edo egokitu zure politikara eta sakatu Egiaztatu.
Berrikusi emaitza: pasahitz batekin, arau bakoitza betetzen den ala ez eta asmatzeko gutxi gorabeherako denbora ikusiko dituzu; zerrenda batekin, CSV edo TXT formatuan deskarga dezakezun taula (nahi baduzu pasahitzak ezkutatuta).
Zergatik erabili JapalTools?
Zure fitxategiak ez dira zure gailutik ateratzen
Prozesu osoa zure nabigatzailean gertatzen da. Dokumentuak ez dira inongo zerbitzarira igotzen, beraz nominekin, kontratuekin edo identitate-agiriekin erabil dezakezu.
Doan, erregistrorik gabe eta ur-markarik gabe
Ez duzu konturik sortu behar ez zure helbide elektronikoa utzi, eta emaitzak ez du marka gehigarririk.
Edozein gailutan dabil
Ordenagailua, tableta edo mugikorra, nabigatzaile eguneratu batekin (Chrome, Edge, Firefox edo Safari). Ez da ezer instalatu behar.
Ohiko galderak
Ez. Arauak, entropia eta errepikapenak zure nabigatzailean kalkulatzen dira. «Egiaztatu, gainera, ezagutzen diren filtrazioetan agertzen diren» markatzen baduzu soilik kontsultatzen da Have I Been Pwned, eta bidaltzen den gauza bakarra pasahitz bakoitzaren SHA-1 aztarnaren lehen 5 karaktereak dira, ehunka pasahitz desberdinek partekatzen dituztenak.
Asmatzea zein zaila litzatekeen neurtzen duen gutxi gorabeherako neurria da, bitetan: erabilitako karaktere multzoaren tamainatik abiatzen da eta errepikapenak, teklatuko segidak, hitz ezagunak eta pasahitz arrunten aldaerak kentzen ditu. Bit gehigarri bakoitzak behar diren saiakerak bikoizten ditu. Orientagarria da soilik: ez ditu erasotzaile baten hiztegiak ezagutzen, ezta pasahitza esaldi ezagun bat den ere.
NISTen jarraibideek (SP 800-63B) ez dutelako gomendatzen karaktere moten nahasketak behartzea: «Uda2024!» bezalako pasahitz aurreikusgarriak sortzen dituzte. Luzera gomendatzen dute, esaldi luzeak onartzea eta pasahitz arruntak, segidak, errepikapenak eta zerbitzuarekin lotutako hitzak baztertzea, eta hori da arau horrek egiten duena. Zure arauekin edozein karaktere mota eska dezakezu.
Pasahitz onargarritzat zer jotzen duzun zehazten dute. Enpresa edo zerbitzu bat kudeatzen baduzu, jarri zure politika (adibidez, 12 karaktere eta zenbaki bat) eta egiaztatu batera zein pasahitzek ez duten betetzen. Zure pasahitza ona den jakin nahi baduzu soilik, utzi Gomendatua (NIST): pasahitz batekin, arau guztiak ✓ edo ✗ ikurrarekin markatuta ikusiko dituzu.
Estimatutako entropiatik abiatuta: pasahitzaren aztarna duen erasotzaile batek batez beste beharko lukeen denbora da, ordenagailu indartsu batekin segundoko 10.000 milioi konbinazio probatuz. Orientagarria da: pasahitz arrunt edo filtratu bat berehala asmatzen da zifra handia izan arren, eta saiakerak mugatzen dituen zerbitzu batek askoz gehiago babesten du.
JapalToolsek idatzi du: mundu osoan errepikatzen diren 300 bat pasahitz eta hitz (123456, qwerty, password, izenak, taldeak, «teamo»…) hainbat hizkuntzatan. Hasieran edo amaieran zenbakiak edo ikurrak dituzten aldaerak eta @ a-ren ordez edo 0 o-ren ordez bezalako ordezkapenak ere hautematen ditu. Nahita da laburra; filtratutako ehunka milioi pasahitz errealekin alderatzeko, markatu Have I Been Pwned egiaztapena.
Ez. Dokumentua zure nabigatzailean bertan prozesatzen da eta ez zaio bidaltzen ez JapalToolsi ez inori. Orria ixten duzunean, ez da kopiarik geratzen zure gailutik kanpo.