Pemeriksa Kekuatan Kata Laluan

Tidak. Semakan ini dijalankan sepenuhnya dalam pelayar web — kata laluan anda tidak pernah dimuat naik, disimpan atau direkodkan, dan halaman ini juga tidak menyimpannya pada peranti anda.

Alat ini menganggar bilangan cubaan yang diperlukan oleh alat pemecah kata laluan: perkataan dalam kamus (termasuk variasi l33t), blok berulang, urutan, susunan papan kekunci dan tahun dikenali sebagai corak yang dicuba penyerang terlebih dahulu — maka "Aa1!Aa1!Aa1!" mendapat skor jauh lebih rendah daripada apa yang dicadangkan oleh formula panjang kali kepelbagaian yang ringkas.

Penyerang tidak melakukan serangan brute-force secara karakter demi karakter — mereka terlebih dahulu mencuba perkataan biasa, penggantian (p@ssw0rd), pengulangan dan corak papan kekunci. Kata laluan yang dibina daripada corak tersebut akan mudah ditembusi, tidak kira berapa banyak kelas simbol yang digunakannya.

Panjang dan kerawakan. Empat perkataan rawak yang tidak berkaitan atau 16+ karakter rawak dari pengurus kata laluan lebih baik daripada kata laluan "kompleks" yang pendek. Gunakan kata laluan unik untuk setiap laman web dan aktifkan 2FA — serta hanya tukar kata laluan apabila ada sebab (pelanggaran data), bukan mengikut jadual.