Checker ng Lakas ng Password

Hindi. Ang pagsusuri ay ganap na isinasagawa sa iyong browser — ang iyong password ay hindi kailanman ini-upload, iniimbak o nililista, at ang pahinang ito ay hindi rin ito iniimbak sa iyong device.

Tinataya nito kung ilang hula ang kakailanganin ng isang tool sa pag-hack: ang mga salita sa diksyunaryo (kabilang ang mga l33t variant), mga paulit-ulit na bloke, mga sequence, mga keyboard run at mga taon ay kinikilala bilang mga pattern na unang sinusubukan ng mga attacker — kaya ang "Aa1!Aa1!Aa1!" ay mas mababa ang iskor kaysa sa inaasahan ng isang simpleng pormula na base sa haba at iba't ibang karakter.

Hindi binabasa ng mga attacker ang bawat karakter nang paisa-isa — sinusubukan muna nila ang mga karaniwang salita, substitusyon (p@ssw0rd), pag-uulit at mga pattern sa keyboard. Ang password na binuo mula sa mga pattern na iyon ay madaling mababreak kahit gaano karaming klase ng simbolo ang halo-halo dito.

Haba at pagiging random. Ang apat o higit pang walang kaugnayang random na salita, o 16+ na random na karakter mula sa password manager, ay mas epektibo kaysa sa maikling "kumplikadong" password. Gumamit ng natatanging password para sa bawat site at buksan ang 2FA — at baguhin lang ang mga password kapag may dahilan (breach), hindi ayon sa iskedyul.