Penyemak kata laluan
Analisis kekuatan satu atau banyak kata laluan mengikut peraturan anda sendiri dan lihat, satu demi satu, apa yang dipenuhi setiap satu.
Cara menyemak kata laluan anda
Setiap kata laluan dibandingkan dengan peraturan yang anda pilih (panjang, jenis aksara, ulangan, jujukan, perkataan larangan dan senarai terbina dalam kata laluan yang sangat biasa) dan menerima anggaran entropi. Semuanya berlaku dalam pelayar anda; perkhidmatan luar hanya dirujuk jika anda menandakan semakan kebocoran, dan tidak pernah dengan kata laluan itu sendiri.
Taip kata laluan, tampal senarai (satu setiap baris, dengan label pilihan) atau muatkan fail TXT, CSV atau Excel.
Pilih peraturan pratetap (Asas, Disyorkan mengikut NIST atau Ketat) atau laraskan mengikut dasar anda dan tekan Semak.
Semak hasilnya: dengan satu kata laluan anda akan melihat setiap peraturan ditanda dipenuhi atau tidak serta anggaran masa untuk meneka; dengan senarai, jadual yang boleh dimuat turun sebagai CSV atau TXT (kata laluan boleh disembunyikan).
Mengapa menggunakan JapalTools?
Fail anda tidak keluar dari peranti anda
Seluruh proses berlaku dalam pelayar anda. Dokumen tidak dimuat naik ke mana-mana pelayan, jadi anda boleh menggunakannya untuk slip gaji, kontrak atau dokumen pengenalan.
Percuma, tanpa pendaftaran dan tanpa tera air
Tidak perlu membuat akaun atau meninggalkan e-mel, dan hasilnya tidak mempunyai sebarang tanda tambahan.
Berfungsi pada mana-mana peranti
Komputer, tablet atau telefon mudah alih, dengan pelayar terkini (Chrome, Edge, Firefox atau Safari). Tiada apa-apa perlu dipasang.
Soalan lazim
Tidak. Peraturan, entropi dan ulangan dikira dalam pelayar anda. Hanya jika anda menandakan “Juga semak sama ada ia muncul dalam kebocoran data yang diketahui” Have I Been Pwned dirujuk, dan yang dihantar hanyalah 5 aksara pertama cincangan SHA-1 setiap kata laluan, yang dikongsi oleh ratusan kata laluan berbeza.
Ia ukuran kasar, dalam bit, tentang betapa sukarnya untuk meneka: bermula daripada saiz set aksara yang digunakan dan ditolak ulangan, jujukan papan kekunci, perkataan yang diketahui dan variasi kata laluan biasa. Setiap bit tambahan menggandakan percubaan yang diperlukan. Ia hanya panduan: ia tidak mengetahui kamus penyerang atau sama ada kata laluan itu frasa yang terkenal.
Kerana garis panduan NIST (SP 800-63B) tidak menggalakkan pemaksaan campuran jenis aksara: ia cenderung menghasilkan kata laluan mudah diramal seperti “Summer2024!”. Ia mengesyorkan panjang, membenarkan frasa panjang dan menolak kata laluan biasa, jujukan, ulangan serta perkataan berkaitan perkhidmatan, iaitu apa yang dibuat oleh peraturan itu. Anda boleh mewajibkan apa-apa jenis aksara dengan peraturan anda sendiri.
Peraturan menentukan kata laluan yang anda anggap boleh diterima. Jika anda mengurus syarikat atau perkhidmatan, masukkan dasar anda (contohnya 12 aksara dan satu nombor) dan semak sekali gus kata laluan yang tidak mematuhinya. Jika hanya mahu tahu sama ada kata laluan anda baik, kekalkan Disyorkan (NIST): dengan satu kata laluan anda akan melihat semua peraturan bertanda ✓ atau ✗.
Berdasarkan anggaran entropi: iaitu purata masa yang diperlukan penyerang yang memiliki cincangan kata laluan dan mencuba 10 bilion gabungan sesaat dengan komputer berkuasa. Ia hanya panduan: kata laluan biasa atau bocor diteka serta-merta walaupun angkanya tinggi, dan perkhidmatan yang mengehadkan percubaan melindunginya jauh lebih baik.
Ia ditulis oleh JapalTools: kira-kira 300 kata laluan dan perkataan yang berulang di seluruh dunia (123456, qwerty, password, nama, pasukan, “iloveyou”…) dalam beberapa bahasa. Ia juga mengesan variasi dengan nombor atau simbol di awal atau akhir dan penggantian seperti @ untuk a atau 0 untuk o. Ia sengaja ringkas; untuk membandingkan dengan ratusan juta kata laluan sebenar yang bocor, tandakan semakan Have I Been Pwned.
Tidak. Dokumen diproses dalam pelayar anda sendiri dan tidak dihantar kepada JapalTools atau sesiapa pun. Apabila anda menutup halaman, tiada salinan yang tinggal di luar peranti anda.