Проверка надёжности пароля
Считает, сколько попыток нужно, чтобы угадать пароль. Проверка идёт в браузере: пароль не отправляется на сервер и нигде не сохраняется.
| Подбор на сайте, где есть защита от перебора 100 попыток в час | |
|---|---|
| Утекла база, пароли хэшированы как положено 10 тысяч попыток в секунду | |
| Утекла база, хэши слабые 10 миллиардов попыток в секунду |
В словаре проверки нет русских слов. Пароль из русских слов она узнать не может и считает его сильнее, чем он есть на самом деле.
Чего эта проверка не умеет
Она не знает, попадал ли ваш пароль в утечку. Для этого нужно сверяться с базой утёкших паролей, а мы для такой сверки отправляли бы ваш пароль (хотя бы частично) в чужой сервис. Мы этого не делаем.
Словарь в основном англоязычный. Это списки утёкших
паролей, английские слова и имена. Русские слова — и записанные кириллицей
(корова), и транслитом (korova) — она не узнаёт
и оценивает их как случайный набор букв. Для таких паролей показанная
оценка завышена: подбор по русскому словарю справится намного быстрее.
Числа в таблице — это оценка одной конкретной модели, а не обещание. Она хорошо ловит человеческие привычки: слова, даты, имена, клавиатурные дорожки, замену букв на похожие цифры. Но она не знает именно о вас: если пароль составлен из вашей фамилии и года рождения, для незнакомца он труден, а для знакомого — нет.
И главное: надёжный пароль не спасёт, если он один на всех сайтах. Утечка на любом из них открывает остальные.
Стоит ли вводить сюда настоящий пароль
На этой странице нет ни одной строки, которая что-либо отправляет: ни формы, ни запроса к серверу, ни аналитики. Исходный код страницы открывается через «Просмотр кода» — там видно всё целиком.
Но привычка проверять пароли на незнакомых сайтах плохая, и мы не станем её поощрять. Если проверять нашу страницу вам не хочется — введите пароль, похожий по строению на настоящий: столько же слов и цифр, составленный так же. Оценка будет той же.