เครื่องมือตรวจสอบความแข็งแกร่งของรหัสผ่าน
ระบุความแข็งแกร่งของรหัสผ่านแบบเรียลไทม์
รวมคุณสมบัติการสร้างรหัสผ่านที่ปลอดภัยอัตโนมัติ
วิธีใช้งานเครื่องมือนี้
ป้อนรหัสผ่านเพื่อดูคะแนนความแข็งแกร่งและเวลาการแคร็กทันที
เกี่ยวกับ
เครื่องมือออนไลน์ที่ช่วยวิเคราะห์และระบุความแข็งแกร่งของรหัสผ่านแบบเรียลไทม์ ประเมินจำนวนอักขระ ประเภทอักขระ (ตัวพิมพ์ใหญ่/ตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์) ความซับซ้อนของรูปแบบ ฯลฯ จากหลายแง่มุม และแสดงความแข็งแกร่งเป็นคะแนนและแผนภูมิ
มาพร้อมกับคุณสมบัติการสร้างรหัสผ่านที่ปลอดภัยอัตโนมัติ สร้างรหัสผ่านที่แข็งแกร่งได้ในคลิกเดียวเพียงแค่ระบุจำนวนและประเภทของอักขระที่จะรวมไว้
ทุกอย่างดำเนินการภายในเบราว์เซอร์ของคุณ และรหัสผ่านของคุณจะไม่ถูกส่งไปยังเซิร์ฟเวอร์
วิธีใช้งาน
ป้อนรหัสผ่านของคุณ
ป้อนรหัสผ่านที่คุณต้องการประเมินในช่องป้อนข้อมูล ความแข็งแกร่งจะถูกวิเคราะห์แบบเรียลไทม์เมื่อคุณพิมพ์
ตรวจสอบคะแนนความแข็งแกร่ง
ความแข็งแกร่งของรหัสผ่านจะแสดงเป็นคะแนนและแผนภูมิ หากมีจุดอ่อนใดๆ จะมีคำแนะนำในการปรับปรุงแสดงขึ้นด้วย
คำศัพท์
- ความแข็งแกร่งของรหัสผ่าน (Password Strength)
- มาตรวัดประสิทธิภาพของรหัสผ่านในการต่อต้านการคาดเดาหรือการโจมตีแบบ brute-force โดยพิจารณาจากความยาว ความซับซ้อน และความยากในการคาดเดา
- เอนโทรปี (Entropy)
- มาตรวัดทางคณิตศาสตร์เกี่ยวกับความไม่แน่นอนหรือการสุ่มของรหัสผ่าน ซึ่งคำนวณเป็นบิต เอนโทรปีที่สูงขึ้นหมายความว่าความยากในการแคร็กจะเพิ่มขึ้นแบบทวีคูณ
- การโจมตีแบบ Brute-force
- วิธีการโจมตีอย่างเป็นระบบที่จะทดสอบการผสมอักขระทุกรูปแบบที่เป็นไปได้จนกว่าจะพบรหัสผ่านที่ถูกต้อง
- การโจมตีด้วยพจนานุกรม (Dictionary Attack)
- การโจมตีที่ทดสอบคำต่างๆ ในพจนานุกรมและรายชื่อรหัสผ่านขนาดใหญ่ที่เคยรั่วไหลอย่างเป็นระบบ แทนที่จะใช้ชุดอักขระแบบสุ่ม
- ชุดอักขระ (Character Sets)
- กลุ่มอักขระพื้นฐานที่ใช้ในรหัสผ่าน: ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์/อักขระพิเศษ
- อัลกอริทึม zxcvbn
- อัลกอริทึมประมาณความแข็งแกร่งของรหัสผ่านตามมาตรฐานอุตสาหกรรมที่พัฒนาโดย Dropbox ซึ่งใช้ในเครื่องมือนี้เพื่อตรวจจับรูปแบบแป้นพิมพ์ ชื่อ และคำในพจนานุกรมอย่างชาญฉลาด
- วลีรหัสผ่าน (Passphrase)
- ประเภทของรหัสผ่านที่ประกอบด้วยชุดคำที่ไม่มีความเกี่ยวข้องกันเลย (เช่น "battery-staple-correct-horse") ซึ่งแข็งแกร่งมากแต่ก็จดจำได้ง่าย
คำถามที่พบบ่อย
- ถาม:มีความปลอดภัยอย่างสมบูรณ์หรือไม่ที่จะป้อนรหัสผ่านจริงของฉันที่นี่?
- ใช่ รหัสผ่านของคุณจะไม่ถูกส่งผ่านอินเทอร์เน็ตหรือถูกบันทึกไว้ที่ใดเลย การวิเคราะห์อัลกอริทึมที่ซับซ้อนจะทำงานภายในเบราว์เซอร์ของคุณบนเครื่องของคุณเองทั้งหมด
- ถาม:ฉันควรตั้งเป้าหมายที่คะแนนเท่าใด?
- คุณควรตั้งเป้าหมายที่ระดับ 3 (แข็งแกร่ง) หรือ 4 (แข็งแกร่งมาก) เสมอ รหัสผ่านใดก็ตามที่ได้คะแนน 0 ถึง 2 อาจถูกแคร็กโดยเครื่องมืออัตโนมัติได้ภายในเวลาไม่กี่ชั่วโมงหรือกี่วัน
- ถาม:ทำไมรหัสผ่านยาวๆ ของฉันถึงถูกทำเครื่องหมายว่า "อ่อนแอ"?
- เครื่องมือของเราใช้การวิเคราะห์พื้นที่และพจนานุกรม หากรหัสผ่านของคุณยาวแต่มีอักขระซ้ำกัน การพิมพ์ตามลำดับแป้นพิมพ์ (เช่น "asdfgh") หรือชื่อทั่วไป แฮกเกอร์จะสามารถเดาได้ในทันที
- ถาม:คำนวณ "เวลาการแคร็ก" อย่างไร?
- ระบบประมาณเวลาที่ฮาร์ดแวร์สำหรับแฮชแบบออฟไลน์สมัยใหม่ (ซึ่งทดสอบการคาดเดาหลายพันล้านครั้งต่อวินาที) จะใช้เพื่อค้นหารหัสผ่านที่แท้จริงของคุณตามอัลกอริทึม
- ถาม:ฉันจำเป็นต้องใช้สัญลักษณ์พิเศษจริงๆ หรือไม่?
- ไม่จำเป็น แม้ว่าสัญลักษณ์จะเพิ่มเอนโทรปีได้อย่างรวดเร็ว แต่การสร้างวลีรหัสผ่าน (passphrase) ที่ยาวมากโดยใช้เฉพาะตัวอักษร (มากกว่า 20 ตัวอักษร) ก็มักจะทำให้ได้รหัสผ่านที่แทบจะไม่สามารถถูกแคร็กได้
- ถาม:ทำไมถึงไม่ใช้มาตรวัดความแข็งแกร่งแบบมาตรฐาน?
- มาตรวัดแบบมาตรฐานจะตรวจสอบตามรายการที่กำหนดไว้เท่านั้น (เช่น ต้องมีตัวพิมพ์ใหญ่ 1 ตัว สัญลักษณ์ 1 ตัว) ซึ่งล้าสมัยไปแล้วและเป็นอันตราย อีกทั้งมักจะให้รหัสผ่านแย่ๆ อย่าง "P@ssword1" ผ่านได้
- ถาม:รหัสผ่านที่แข็งแกร่งจะทำให้ฉันรอดพ้นจากการถูกแฮกได้หรือไม่?
- มันช่วยป้องกันการโจมตีแบบ brute-force ได้ แต่ไม่ได้ป้องกันการหลอกลวง (Phishing) (หน้าล็อกอินปลอม) หรือการใช้รหัสผ่านเดียวกันซ้ำๆ ในหลายๆ เว็บไซต์ ห้ามใช้รหัสผ่านซ้ำเด็ดขาด
กรณีการใช้งาน
การลงทะเบียนบัญชี
ตรวจสอบความแข็งแกร่งของรหัสผ่านเมื่อสร้างบัญชีโซเชียลมีเดีย อีเมล หรือธนาคารใหม่
การฝึกอบรมความปลอดภัยในองค์กร
แสดงให้พนักงานเห็นภาพว่าทำไมรหัสผ่านบางอย่างถึงอ่อนแอ เพื่อสร้างความตระหนักรู้ด้านความปลอดภัย
การตรวจสอบรหัสผ่าน
ตรวจสอบรหัสผ่านที่มีอยู่เพื่อระบุรหัสผ่านที่อ่อนแอซึ่งควรให้ความสำคัญในการเปลี่ยนก่อน
การเรียนรู้ด้านความปลอดภัย
เรียนรู้ว่าความยาวของรหัสผ่าน ประเภทอักขระ และรูปแบบโครงสร้างส่งผลต่อความแข็งแกร่งโดยรวมอย่างไร
ส่งความคิดเห็น
โปรดแจ้งให้เราทราบความคิดเห็นของคุณเพื่อช่วยปรับปรุงเครื่องมือ
การส่งความคิดเห็นถูกระงับชั่วคราว
เซิร์ฟเวอร์ไม่ว่างหรือระบบป้องกันสแปมทำงานอยู่ โปรดลองอีกครั้งในภายหลัง