ตัวตรวจสอบความแข็งแกร่ง

เครื่องมือสมมติผู้โจมตีที่ใช้ฮาร์ดแวร์ GPU สมัยใหม่ที่เดาได้ 10,000 ล้านครั้งต่อวินาที ซึ่งเป็นการประมาณที่สมจริงสำหรับผู้โจมตีที่มีแรงจูงใจพร้อมฮาร์ดแวร์ผู้บริโภค เวลาถอดรหัสคือพื้นที่การค้นหาทั้งหมด (รหัสผ่านที่เป็นไปได้ทั้งหมดที่มีความยาวและชุดอักขระนั้น) หารด้วยอัตรานั้น

เอนโทรปีวัดความสุ่มของรหัสผ่านเป็นบิต แต่ละบิตที่เพิ่มขึ้นจะเพิ่มจำนวนการผสมผสานที่เป็นไปได้เป็นสองเท่า ที่ 40 บิต (~1 ล้านล้านการผสมผสาน) GPU จะถอดรหัสได้ในประมาณ 100 วินาที ที่ 60 บิตใช้เวลาหลายปี ที่ 80 บิตขึ้นไปใช้เวลาหลายศตวรรษ เครื่องมือคำนวณเอนโทรปีตามชุดอักขระจริงที่คุณใช้

12 อักขระที่มีอักขระทุกประเภท (ตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์) ให้เอนโทรปีประมาณ 72 บิตขึ้นไป ถือว่าแข็งแกร่งในปี 2026 แต่ 16 อักขระขึ้นไปคือจุดที่คุณได้รับความปลอดภัยที่แท้จริง สิ่งสำคัญ: ความยาวสำคัญกว่าความซับซ้อน วลีรหัสผ่าน 20 ตัวพิมพ์เล็กสามารถเอาชนะรหัสผ่าน "ซับซ้อน" 8 อักขระได้เพราะพื้นที่การค้นหาใหญ่กว่ามาก

ผู้โจมตีรู้จักรูปแบบการแทนที่ทั่วไป: "@" แทน "a", "0" แทน "o", ตัวพิมพ์ใหญ่ตัวแรก, เพิ่มตัวเลขและสัญลักษณ์ท้าย เครื่องมือของพวกเขาลองรูปแบบเหล่านี้ก่อน "P@ssw0rd123!" มีพื้นที่การค้นหาที่แท้จริงน้อยมากเพราะมันทำตามกฎที่คาดเดาได้ ความแข็งแกร่งที่แท้จริงต้องการความสุ่มจริงๆ ไม่ใช่ความซับซ้อนแบบมีรูปแบบ

ใช้ตัวจัดการรหัสผ่าน (Bitwarden, 1Password, KeePass) และให้มันสร้างรหัสผ่านแบบสุ่ม 16 อักขระขึ้นไป หากคุณต้องการรหัสผ่านที่จำได้ง่าย ให้ใช้วลีรหัสผ่านจาก 4-5 คำสุ่มที่ไม่เกี่ยวข้องกัน ตรวจสอบที่ haveibeenpwned.com เพื่อดูว่ารหัสผ่านของคุณปรากฏในการละเมิดข้อมูลหรือไม่ อย่าใช้รหัสผ่านซ้ำในหลายเว็บไซต์

ลำดับแป้นพิมพ์ (qwerty, 12345, asdf) อักขระซ้ำ (aaa, 111) รูปแบบรหัสผ่านทั่วไป (password, p@ssw0rd) คำในพจนานุกรม และลำดับตัวเลขง่ายๆ ที่ต่อท้ายคำ รูปแบบเหล่านี้ทั้งหมดลดเอนโทรปีที่มีประสิทธิภาพอย่างมากแม้ว่ารหัสผ่านจะดูซับซ้อน

ไม่เคย การวิเคราะห์ทั้งหมดทำงานใน JavaScript ในเครื่องบนอุปกรณ์ของคุณ ไม่มีการเรียกเซิร์ฟเวอร์ ไม่มีการวิเคราะห์ข้อมูลอินพุต ไม่มีการบันทึกใดๆ คุณสามารถตัดการเชื่อมต่ออินเทอร์เน็ตและเครื่องมือก็ทำงานได้เหมือนเดิม