בודק חוזק סיסמה

לא. הבדיקה מתבצעת כולה בדפדפן שלך — הסיסמה שלך מעולם לא מועלית, נשמרת או נרשמת, והדף הזה גם אינו שומר אותה על המכשיר שלך.

הכלי מעריך כמה ניחושים יידרשו לכלי פריצה: מילים מהמילון (כולל גרסאות l33t), בלוקים חוזרים, רצפים, רצועות מקלדת ושנים מזוהים כתבניות שתוקפים מנסים קודם – לכן "Aa1!Aa1!Aa1!" מקבל ציון נמוך בהרבה ממה שנוסחת אורך-כפול-מגוון פשוטה הייתה מציעה.

התוקפים אינם מנסים לנחש את הסיסמה תו אחר תו — הם מנסים קודם כל מילים נפוצות, תחליפים (p@ssw0rd), חזרות ודפוסי מקלדת. סיסמה שנבנתה מדפוסים אלה נפרצת במהירות, ללא קשר למספר קטגוריות הסימנים שהיא משלבת.

אורך ואקראיות. ארבע מילים אקראיות לא קשורות או יותר, או 16 תווים אקראיים ומגוונים ממנהל סיסמאות – עדיפים על סיסמאות קצרות ו"מורכבות". השתמש בסיסמה ייחודית לכל אתר והפעל אימות דו-גורמי – ושנה סיסמאות רק כשיש סיבה (דליפה), לא לפי לוח זמנים קבוע.