Sprawdzanie siły hasła

Nie. Weryfikacja odbywa się w całości w przeglądarce — Twoje hasło nigdy nie jest przesyłane, przechowywane ani logowane, a ta strona również nie zapisuje go na Twoim urządzeniu.

Szacuje liczbę prób, jakich potrzebowałby narzędzie do kradzieży haseł: słowa ze słownika (w tym warianty l33t), powtarzające się bloki, sekwencje, ciągi klawiszy i lata są rozpoznawane jako wzorce, które atakujący sprawdzają jako pierwsze – dlatego „Aa1!Aa1!Aa1!” uzyskuje znacznie niższy wynik niż sugerowałby prosty wzór uwzględniający długość i różnorodność.

Napastnicy nie stosują ataku siłowego na poziomie pojedynczych znaków – najpierw próbują popularnych słów, substytucji (p@ssw0rd), powtórzeń i wzorców klawiaturowych. Hasło utworzone na podstawie tych wzorców zostanie szybko przełamane, niezależnie od liczby użytych klas symboli.

Długość i losowość. Cztery lub więcej niepowiązanych losowych słów albo 16+ losowych znaków z menedżera haseł przewyższają krótkie „złożone” hasła. Używaj unikalnego hasła dla każdej strony i włącz 2FA — zmieniaj hasła tylko wtedy, gdy jest ku temu powód (naruszenie danych), a nie według harmonogramu.