கடவுச்சொல் சரிபார்ப்பி

இல்லை. விதிகள், என்ட்ரோபி, மறுநிகழ்வுகள் அனைத்தும் உங்கள் உலாவியில் கணக்கிடப்படுகின்றன. “அறியப்பட்ட தரவுக் கசிவுகளில் உள்ளனவா என்பதையும் சரிபார்” என்பதைத் தேர்வுசெய்தால் மட்டுமே Have I Been Pwned அணுகப்படும்; அனுப்பப்படுவது ஒவ்வொரு கடவுச்சொல்லின் SHA-1 ஹாஷின் முதல் 5 எழுத்துகள் மட்டுமே, அவை நூற்றுக்கணக்கான வெவ்வேறு கடவுச்சொற்களுக்குப் பொதுவானவை.

ஊகிப்பது எவ்வளவு கடினம் என்பதைப் பிட்களில் தோராயமாக அளக்கும் அளவீடு இது: பயன்படுத்திய எழுத்துத் தொகுப்பின் அளவிலிருந்து தொடங்கி, மறுநிகழ்வுகள், விசைப்பலகைத் தொடர்கள், அறியப்பட்ட சொற்கள், பொதுவான கடவுச்சொற்களின் மாறுபாடுகளைக் கழிக்கிறது. ஒவ்வொரு கூடுதல் பிட்டும் தேவையான முயற்சிகளை இரட்டிப்பாக்கும். இது வழிகாட்டி மட்டுமே: தாக்குபவரின் அகராதிகளோ கடவுச்சொல் பிரபலமான சொற்றொடரா என்பதோ இதற்குத் தெரியாது.

ஏனெனில் NIST வழிகாட்டுதல்கள் (SP 800-63B) எழுத்து வகைக் கலவையைக் கட்டாயப்படுத்த வேண்டாம் என்கின்றன: அது “Summer2024!” போன்ற எளிதில் ஊகிக்கக்கூடிய கடவுச்சொற்களை உருவாக்கும். நீளம், நீண்ட சொற்றொடர்களை அனுமதித்தல், பொதுவான கடவுச்சொற்கள், தொடர்கள், மறுநிகழ்வுகள், சேவை தொடர்பான சொற்களை நிராகரித்தல் ஆகியவற்றை அவை பரிந்துரைக்கின்றன; அந்த விதி அதையே செய்கிறது. உங்கள் சொந்த விதிகளில் எந்த எழுத்து வகையையும் கட்டாயமாக்கலாம்.

ஏற்கத்தக்க கடவுச்சொல் எது என்பதை அவை வரையறுக்கின்றன. நீங்கள் ஒரு நிறுவனம் அல்லது சேவையை நிர்வகித்தால், உங்கள் கொள்கையை (எ.கா. 12 எழுத்துகள், ஒரு எண்) அமைத்து, அதை நிறைவேற்றாத கடவுச்சொற்களை ஒரே முறையில் கண்டறியுங்கள். உங்கள் கடவுச்சொல் நல்லதா என்று மட்டும் அறிய விரும்பினால், பரிந்துரைக்கப்பட்டது (NIST) என்பதையே விடுங்கள்: ஒரு கடவுச்சொல்லுக்கு எல்லா விதிகளும் ✓ அல்லது ✗ எனக் குறிக்கப்படும்.

மதிப்பிட்ட என்ட்ரோபியிலிருந்து: கடவுச்சொல்லின் ஹாஷ் வைத்திருக்கும் தாக்குநர் சக்திவாய்ந்த கணினியில் வினாடிக்கு 1,000 கோடி சேர்க்கைகளைச் சோதித்தால் சராசரியாக ஆகும் நேரம் இது. இது தோராயமே: பொதுவான அல்லது கசிந்த கடவுச்சொல் எண் அதிகமாக இருந்தாலும் உடனே கண்டுபிடிக்கப்படும்; முயற்சிகளைக் கட்டுப்படுத்தும் சேவை அதை இன்னும் நன்றாகப் பாதுகாக்கும்.

இதை JapalTools எழுதியது: உலகெங்கும் திரும்பத் திரும்ப வரும் சுமார் 300 கடவுச்சொற்களும் சொற்களும் (123456, qwerty, password, பெயர்கள், அணிகள், “iloveyou”…) பல மொழிகளில். தொடக்கத்திலோ முடிவிலோ எண்கள் அல்லது குறியீடுகள் சேர்த்த மாறுபாடுகளையும், a-க்குப் பதில் @, o-க்குப் பதில் 0 போன்ற மாற்றீடுகளையும் கண்டறியும். இது வேண்டுமென்றே சுருக்கமானது; கசிந்த நூற்றுக்கணக்கான மில்லியன் உண்மையான கடவுச்சொற்களுடன் ஒப்பிட, Have I Been Pwned சரிபார்ப்பைத் தேர்வுசெய்யுங்கள்.

இல்லை. ஆவணம் உங்கள் சொந்த உலாவியிலேயே செயலாக்கப்படுகிறது; JapalTools க்கோ வேறு யாருக்குமோ அனுப்பப்படுவதில்லை. நீங்கள் பக்கத்தை மூடியதும், உங்கள் சாதனத்துக்கு வெளியே எந்த நகலும் இருக்காது.