Sprawdzanie haseł
Przeanalizuj siłę jednego lub wielu haseł według własnych reguł i zobacz, reguła po regule, co spełnia każde z nich.
Jak sprawdzić swoje hasła
Każde hasło jest porównywane z wybranymi regułami (długość, rodzaje znaków, powtórzenia, sekwencje, zakazane słowa i wbudowana lista bardzo popularnych haseł) i otrzymuje szacunek entropii. Wszystko dzieje się w przeglądarce; zewnętrzna usługa jest odpytywana tylko po zaznaczeniu sprawdzania wycieków i nigdy z samym hasłem.
Wpisz hasło, wklej listę (jedno w wierszu, opcjonalnie z etykietą) albo wczytaj plik TXT, CSV lub Excel.
Wybierz gotowy zestaw reguł (Podstawowe, Zalecane wg NIST lub Rygorystyczne) albo dostosuj go do swojej polityki i kliknij Sprawdź.
Sprawdź wynik: przy jednym haśle zobaczysz każdą regułę oznaczoną jako spełnioną lub nie oraz przybliżony czas odgadnięcia; przy liście — tabelę do pobrania w CSV lub TXT (z ukrytymi hasłami, jeśli chcesz).
Dlaczego warto używać JapalTools?
Twoje pliki nie opuszczają Twojego urządzenia
Cały proces odbywa się w Twojej przeglądarce. Dokumenty nie są wysyłane na żaden serwer, więc możesz używać narzędzia do list płac, umów czy dokumentów tożsamości.
Za darmo, bez rejestracji i bez znaków wodnych
Nie trzeba zakładać konta ani podawać e-maila, a wynik nie ma dodanych żadnych znaków.
Działa na każdym urządzeniu
Komputer, tablet lub telefon, z aktualną przeglądarką (Chrome, Edge, Firefox lub Safari). Nie trzeba nic instalować.
Najczęściej zadawane pytania
Nie. Reguły, entropia i powtórzenia są obliczane w przeglądarce. Tylko po zaznaczeniu „Sprawdź też, czy występują w znanych wyciekach danych” odpytywany jest Have I Been Pwned, a wysyłane jest jedynie pierwsze 5 znaków skrótu SHA-1 każdego hasła, wspólne dla setek różnych haseł.
To przybliżona miara w bitach tego, jak trudno byłoby hasło odgadnąć: wychodzi od rozmiaru użytego zestawu znaków i odejmuje powtórzenia, sekwencje z klawiatury, znane słowa i odmiany popularnych haseł. Każdy dodatkowy bit podwaja liczbę potrzebnych prób. To tylko wskazówka: nie zna słowników atakującego i nie wie, czy hasło jest znanym zdaniem.
Ponieważ wytyczne NIST (SP 800-63B) odradzają wymuszanie mieszania rodzajów znaków: zwykle prowadzi to do przewidywalnych haseł, takich jak „Lato2024!”. Zalecają długość, dopuszczanie długich fraz oraz odrzucanie popularnych haseł, sekwencji, powtórzeń i słów związanych z usługą — i to właśnie robi ten zestaw. Własnymi regułami możesz wymagać dowolnego rodzaju znaków.
Określają, jakie hasło uznajesz za dopuszczalne. Jeśli zarządzasz firmą lub serwisem, wpisz swoją politykę (np. 12 znaków i cyfra) i sprawdź od razu, które hasła jej nie spełniają. Jeśli chcesz tylko wiedzieć, czy Twoje hasło jest dobre, zostaw Zalecane (NIST): przy jednym haśle zobaczysz wszystkie reguły oznaczone ✓ lub ✗.
Na podstawie szacowanej entropii: to średni czas, jakiego potrzebowałby atakujący mający skrót hasła i sprawdzający 10 miliardów kombinacji na sekundę na mocnym komputerze. To tylko orientacja: popularne lub wyciekłe hasło zostaje odgadnięte od razu, nawet jeśli liczba jest duża, a serwis ograniczający liczbę prób chroni je znacznie lepiej.
Przygotował ją JapalTools: około 300 haseł i słów powtarzających się na całym świecie (123456, qwerty, password, imiona, drużyny, „kocham”…) w kilku językach. Wykrywa też odmiany z cyframi lub symbolami na początku lub końcu oraz zamiany typu @ zamiast a lub 0 zamiast o. Jest celowo krótka; aby porównać hasła z setkami milionów prawdziwych haseł z wycieków, zaznacz sprawdzanie w Have I Been Pwned.
Nie. Dokument jest przetwarzany w Twojej własnej przeglądarce i nie jest wysyłany do JapalTools ani do nikogo innego. Po zamknięciu strony żadna kopia nie zostaje poza Twoim urządzeniem.