如何使用密码强度检查器
- 输入或粘贴密码。
- 阅读评级、预计攻击时间和提示。
- 让它更长或更难预测,直到它的评价很高。
估算如何运作
检查器从长度和使用的字符种类开始,然后减去攻击者早期尝试的任何内容:最常见的密码、字典单词、@ 等交换、键盘输入(例如 qwerty)、重复的字符和年份。攻击时间假设在线攻击限制为每小时 100 次猜测,而对被盗的快速散列数据库的离线攻击则限制为每秒 100 亿次猜测。
这是一个估计,而不是保证。数据泄露中出现的密码无论得分如何,都是弱密码。
示例
非常弱:带有字母交换的通用密码
非常强:长密码