ตัวตรวจสอบความแข็งแรงของรหัสผ่าน

ไม่มี การตรวจสอบจะดำเนินการทั้งหมดในเบราว์เซอร์ของคุณ — รหัสผ่านของคุณจะไม่ถูกอัปโหลด เก็บไว้ หรือบันทึกไว้ และหน้านี้ก็จะไม่บันทึกรหัสผ่านไว้ในอุปกรณ์ของคุณเช่นกัน

เครื่องมือนี้จะประเมินจำนวนครั้งที่เครื่องมือถอดรหัสจะต้องลองเดาถึงจะเจอรหัส: คำในพจนานุกรม (รวมถึงรูปแบบ l33t) ชุดตัวอักษรที่ซ้ำกัน ลำดับตัวเลข การเรียงตัวอักษรบนแป้นพิมพ์ และปีต่างๆ จะถูกระบุว่าเป็นรูปแบบที่แฮกเกอร์มักใช้เป็นอันดับแรก ดังนั้น "Aa1!Aa1!Aa1!" จึงได้คะแนนต่ำกว่าที่สูตรการคำนวณแบบความยาวคูณจำนวนตัวเลือกจะบ่งชี้ไว้อย่างมาก

ผู้โจมตีจะไม่ลองเดารหัสผ่านตัวอักษรทีละตัวโดยตรง แต่จะเริ่มจากการใช้คำทั่วไป การแทนที่ตัวอักษร (เช่น p@ssw0rd) การทำซ้ำ และรูปแบบบนแป้นพิมพ์ รหัสผ่านที่สร้างจากรูปแบบเหล่านี้จะถูกแฮ็กได้อย่างรวดเร็ว ไม่ว่าจะมีชั้นของสัญลักษณ์หลายประเภทผสมกันมากเพียงใดก็ตาม

ความยาวและความสุ่มของตัวอักษร หากใช้คำสุ่มที่ไม่เกี่ยวข้องกัน 4 คำขึ้นไป หรือตัวอักษรสุ่ม 16 ตัวขึ้นไปจากโปรแกรมจัดการรหัสผ่าน จะปลอดภัยกว่ารหัสผ่านที่สั้นแต่ "ซับซ้อน" ควรใช้รหัสผ่านเฉพาะสำหรับแต่ละเว็บไซต์และเปิดใช้งาน 2FA — และเปลี่ยนรหัสผ่านก็ต่อเมื่อมีเหตุผล (เช่น ถูกบุกรุก) ไม่ใช่ตามกำหนดเวลา