Forza della password
Controlla una password come verrebbe davvero attaccata — password note, sequenze sulla tastiera, date, parole con cifre in fondo — e guarda quanto durerebbe. Non viene spedito niente da nessuna parte.
Cosa fa
Forza della password legge tutto il documento prima di fare qualsiasi cosa: quello che ottieni è output valido oppure un errore preciso con la posizione che l'ha causato — mai un file riscritto a metà.
Quando serve
Di solito quando qualcosa è già andato storto: un file di configurazione che un'applicazione non carica, una risposta API che deve leggere una persona, o un export da controllare prima che si avvicini a un database.
Limiti e avvertenze
L'ordine delle chiavi viene mantenuto come si presenta nell'input. I documenti molto grandi sono limitati dalla memoria del tuo dispositivo e non da un tetto di caricamento, perché l'analisi avviene in locale. Tutto avviene nel tuo browser, quindi il file non lascia mai il tuo dispositivo.
Come funziona
- Type or paste the password.
- See what an attacker would try first.
- See how long it would take.
Domande frequenti
- È sicuro scrivere qui la mia password?
- Qui è sicuro in un modo in cui non lo è sugli altri siti che fanno la stessa cosa: questa pagina non ha nessun server a cui mandarla. Tutto gira nel tuo browser, niente viene salvato e niente viene trasmesso — puoi spegnere la rete prima e funziona lo stesso. Detto questo, l'abitudine di scrivere una password vera dentro un sito è una brutta abitudine: provare una variante simile ti dice la stessa cosa.
- Perché dice che Password123! è pessima?
- Perché lo è. È la cosa più prevedibile che si scrive quando un modulo pretende una maiuscola, una cifra e un simbolo, e compare nelle prime migliaia di tentativi di qualsiasi attacco vero. Un misuratore che premia quello schema insegna quello schema.
- Cosa significa il tempo indicato?
- Tentativi contro un database rubato con una GPU veloce — circa dieci miliardi al secondo. È l'attacco che succede davvero: le password escono in blocco e vengono forzate con calma. Contro un modulo di login che limita i tentativi qualsiasi password sembra solida, ed è per questo che non è quel numero a stare per primo.
- Cosa non può vedere?
- Il nome del tuo cane, la tua via, il tuo compleanno, e il fatto che hai usato questa password anche su un altro sito già violato. È un limite inferiore su quanto è brutta, mai una promessa su quanto è buona.
- I miei file vengono caricati da qualche parte?
- No. Questo strumento funziona interamente nel tuo browser, quindi il file non lascia mai il tuo dispositivo.