Оценка сложности пароля

Что показывает оценка сложности пароля

Анализатор пароля показывает длину строки, размер модельного алфавита, расчетную энтропию и среднее время перебора при заданной скорости. Индикатор является числовой оценкой модели, а не результатом поиска пароля в утечках.

Что здесь называют энтропией

Для равномерно случайной строки длины L, каждый символ которой независимо выбирается из алфавита размера N, число вариантов равно N^L, а энтропия равна L × log2(N) бит.

Инструмент оценивает алфавит по присутствию строчных латинских букв, прописных, цифр и остальных знаков. Это упрощение. Оно не определяет, насколько непредсказуемо человек придумал пароль, и не моделирует полный набор Unicode. Одинаковая по составу случайная строка и известное слово с суффиксом могут получить близкую оценку, хотя угадываются по-разному.

Что дает дополнительный символ в случайном пароле

При фиксированном алфавите каждый независимый случайный символ умножает число комбинаций на размер алфавита. В битах это дает прибавку log2(N). Поэтому увеличение длины и расширение набора символов влияют на модель по разным правилам.

Это рассуждение работает именно для независимого выбора. Если человек добавляет в конец известного слова ожидаемый год, расчет по длине и классам символов не описывает действительную вероятность угадывания. Последовательность может стать длиннее, почти не меняя приоритет кандидата в словарной атаке.

Онлайн-попытки и перебор утекших хешей

При входе на сайт атакующий ограничен поведением сервиса: задержками, блокировками и дополнительной проверкой. При наличии базы хешей он может проверять кандидаты на собственном оборудовании, а скорость зависит от алгоритма и его параметров.

Один ввод скорости в этой модели не воспроизводит обе ситуации одновременно. Используйте результат для условного сравнения случайных строк при одинаковых допущениях. Балл из 100 ограничивает отображаемую шкалу, а не сообщает вероятность компрометации в процентах и не учитывает повторное использование пароля на другом сайте.

Как пользоваться моделью перебора

Введите «Пароль» и задайте «Проверок в секунду для модели перебора». Результат пересчитывается автоматически. Среднее время предполагает поиск примерно половины всех вариантов при постоянной скорости; увеличение скорости уменьшает оценку пропорционально.

Скорость по умолчанию служит условным параметром модели, а не измерением производительности конкретного сайта.

Как использовать оценку без ложной уверенности

Модель подходит для сравнения длины и наборов символов у случайно генерируемых паролей. Она не учитывает словари, повторения, клавиатурные шаблоны, персональные сведения и известные утечки. Высокий балл не доказывает стойкость выбранной человеком фразы.

Для разных сервисов нужны разные пароли. Получить случайную строку с заданным составом можно в генераторе паролей. Проверка здесь ограничена 4096 символами и не устанавливает требования конкретного сайта к длине и допустимым знакам.