Az eszköz betöltése…
Megmutatjuk, amit egy feltörő program először kipróbál: gyakori magyar jelszavak, billentyűzetsorok, dátumok, betűcserék. A kiszivárgás-ellenőrzés csak gombnyomásra fut, és a jelszó akkor sem megy ki.
Lépésről lépésre
Írd be (alapból rejtve). Az elemzés a böngésződben fut, nem küldjük el.
Felismerjük a gyakori jelszavakat, szótári szavakat, billentyűzetsorokat, ismétlést, évszámot, dátumot, betűcserét.
Becslés online és ellopott adatbázisos támadásra, lassú és gyors hash mellett.
Gombnyomásra: csak az SHA-1 lenyomat első 5 karaktere megy ki, az összevetés a gépeden történik.
GYIK
Az elemzés teljes egészében a böngésződben fut; a jelszót nem küldjük el, nem mentjük, nem naplózzuk. Ha mégis óvatos vagy, egy hasonló felépítésű jelszót is beírhatsz – a minták ugyanúgy látszanak.
A jelszó SHA-1 lenyomatának első 5 hexadecimális karaktere, a böngésződből közvetlenül a Have I Been Pwned szolgáltatásnak (api.pwnedpasswords.com). Erre több száz lehetséges lenyomat-végződést küld vissza, és a böngésződ nézi meg, köztük van-e a tiéd. Sem a jelszó, sem a teljes lenyomat nem megy ki, a mi szerverünkre pedig semmi.
Mert egy gyakori szó, egy évszám és egy felkiáltójel – pontosan ezt a mintát próbálják először a feltörő programok. A hossz és a valódi véletlen számít, nem a karakterfajták.
Becslés: a jelszó felismert mintáiból számoljuk, hány próbálkozás kell egy okos támadónak, és ezt elosztjuk tipikus sebességekkel. A nagyságrend a fontos: másodpercek, napok vagy évszázadok.
Eszközök
A jelszavad nem hagyja el a gépedet. Az elemzés a böngésződben fut; nem mentjük és nem küldjük el. Kivétel csak az, ha alább a kiszivárgás-ellenőrzést kéred – ott pontosan leírjuk, mi megy ki.
Nagyon gyenge · kb. 0 bit entrópia
A Have I Been Pwned több mint egymilliárd, adatlopásokból ismert jelszava között keresünk.
Mi megy ki: a jelszó SHA-1 lenyomatának első 5 karaktere (pl. „5BAA6”), a böngésződből közvetlenül az api.pwnedpasswords.com-ra. Erre a szolgáltatás több száz lenyomat-végződést küld vissza.
Mi nem megy ki: maga a jelszó, a teljes lenyomat, és semmi a mi szerverünkre. Az összevetés a gépeden történik, így a szolgáltatás sem tudja, melyik jelszót nézted.
Becslés: egy okos támadó előbb a gyakori mintákat próbálja.
Írj be egy jelszót a fenti mezőbe.
Erős jelszó kell? Jelszógeneráló