بررسی قدرت گذرواژه
طول و پیش‌بینی‌پذیری گذرواژه را بسنجید و ببینید چه چیزهایی را می‌توانید بهتر کنید. بررسی در مرورگر انجام می‌شود و گذرواژه به سرور فرستاده نمی‌شود.
ارزیابی در همین صفحه انجام می‌شود. ابزار گذرواژه را ارسال یا ذخیره نمی‌کند.
برای دیدن تخمین، گذرواژه‌ای وارد کنید.
بررسی قدرت گذرواژه چه چیزی به شما می‌گوید؟
ابزار بررسی گذرواژه تخمین می‌زند حدس زدن آن چقدر دشوار است. Kryon طول، مجموعه‌نویسه‌های به‌کاررفته، فهرستی کوچک از گذرواژه‌های رایج، نویسه‌های تکراری و دنباله‌های حروف، ارقام یا صفحه‌کلید را بررسی می‌کند. نتیجه هم‌زمان با تایپ، بدون ارسال گذرواژه به‌روز می‌شود.
برای محافظت از حساب‌ها، برای هر سرویس گذرواژه‌ای متفاوت استفاده کنید، آن را در مدیر گذرواژه ذخیره کنید و احراز هویت دومرحله‌ای را فعال کنید.
چگونه قدرت گذرواژه را بررسی کنیم؟
گذرواژه‌ای وارد کنید، پیشنهادها را بخوانید و نسخهٔ بهبودیافته را بررسی کنید.
گذرواژه‌ای وارد کنید
محتوای کادر به‌طور پیش‌فرض پنهان است. فقط وقتی کسی صفحه را نمی‌بیند از دکمهٔ چشم استفاده کنید. نیازی به حساب، ورود یا ارسال فرم نیست.
نقاط ضعف را بررسی کنید
به کوتاهی، نویسه‌های تکراری، گذرواژه‌های رایج و دنباله‌ها توجه کنید. واژه‌ای آشنا همراه با سال یا علامت تعجب ممکن است با وجود ظاهر پیچیده همچنان قابل پیش‌بینی باشد.
آن را با گذرواژه‌ای یکتا جایگزین کنید
برای همان حساب گذرواژه‌ای تصادفی و تازه بسازید، در مدیر گذرواژه ذخیره کنید و احراز هویت چندعاملی را فعال کنید. از گذرواژه‌های نمونهٔ هیچ راهنمایی استفاده نکنید.
چه چیزی گذرواژه را قوی می‌کند؟
طول، پیش‌بینی‌ناپذیری و گذرواژهٔ متفاوت برای هر حساب، از رعایت فهرستی از نمادها مهم‌تر است.
طول کافی انتخاب کنید
برای گذرواژهٔ تصادفی جدید، اگر سرویس اجازه می‌دهد با ۱۶ نویسه یا بیشتر شروع کنید. افزایش طول، ترکیب‌های بیشتری پیش روی مهاجم می‌گذارد.
پیش‌بینی آن را دشوار کنید
تولید تصادفی از نام‌ها، تاریخ‌ها و الگوهای معمولِ انتخاب انسان دوری می‌کند. جایگزینی a با @ یا افزودن 123 راه مطمئنی برای تقویت یک واژهٔ آشنا نیست. عبارت عبور باید از واژه‌های تصادفیِ مستقل انتخاب‌شده ساخته شود، نه از یک نقل‌قول.
فقط برای یک حساب استفاده کنید
حتی گذرواژهٔ پیچیده هم با استفادهٔ مجدد خطرآفرین می‌شود. اگر یک سرویس اطلاعات ورود را نشت دهد، مهاجمان می‌توانند آن‌ها را روی ایمیل، حساب بانکی و حساب‌های دیگر شما امتحان کنند. امتیاز قدرت نمی‌تواند استفادهٔ مجدد را تشخیص دهد.
از خود حساب هم محافظت کنید
گذرواژه‌ها را در مدیری قابل اعتماد ذخیره کنید و MFA را فعال کنید. در صورت پشتیبانی، کلید عبور را در نظر بگیرید؛ می‌تواند در برابر فیشینگی که گذرواژهٔ تایپ‌شده را می‌دزدد مقاومت کند. از روش‌های بازیابی حساب هم محافظت کنید.
گذرواژه‌هایتان را با Kryon Pass مدیریت کنید
با مدیر گذرواژهٔ ما آشنا شوید: ساخت گذرواژه، نگهداری اطلاعات مهم و تکمیل خودکار اطلاعات ورود به حساب‌ها.
تهدیدهایی که امتیاز بالا مانعشان نمی‌شود
بررسی مفید گذرواژه محدودیت‌هایش را هم توضیح می‌دهد. این حمله‌ها به محافظتی فراتر از تغییر نویسه نیاز دارند.
حملهٔ واژه‌نامه‌ای و حدس هدفمند
مهاجمان پیش از جست‌وجوی فراگیر، واژه‌های رایج، اطلاعات شخصی و جایگزینی‌های قابل پیش‌بینی را امتحان می‌کنند. فهرست کوچک الگوهای ما نمی‌تواند همهٔ زبان‌ها، نام‌ها یا جزئیات شخصی را تشخیص دهد.
آزمایش اطلاعات ورودِ سرقت‌شده
ایمیل و گذرواژهٔ سرقت‌شده را می‌توان روی سرویس‌های دیگر امتحان کرد. گذرواژهٔ تازه و یکتای هر حساب این اثر زنجیره‌ای را محدود می‌کند. اطلاعات ورودِ افشاشده را حتی اگر ابزار به آن‌ها امتیاز بالایی می‌دهد جایگزین کنید.
فیشینگ و صفحه‌های ورود جعلی
یک وب‌سایت متقاعدکننده می‌تواند گذرواژهٔ قوی را هنگام تایپ بدزدد. دامنه را بررسی کنید، از تطبیق دامنه در مدیر گذرواژه کمک بگیرید و در صورت امکان کلید عبور یا کلید امنیتی مقاوم در برابر فیشینگ را ترجیح دهید.
سرقت پایگاه دادهٔ گذرواژه‌ها
مهاجمان می‌توانند حدس‌ها را روی هش‌های سرقت‌شده بدون محدودیت ورود سایت امتحان کنند. گذرواژه‌های بلند و تصادفی کمک می‌کنند، اما روش ذخیرهٔ گذرواژه در سرویس هم مهم است. هیچ محاسبه‌گر آنلاینی نمی‌تواند زمان دقیق شکستن را تضمین کند.
قدرت و زمان شکستن چگونه تخمین زده می‌شوند؟
ابزار طول، نوع نویسه‌ها، تکرارها، توالی‌ها و فهرستی از گذرواژه‌های رایج را در نظر می‌گیرد. الگوهای قابل پیش‌بینیِ شناسایی‌شده امتیاز را کاهش می‌دهند.
برآورد زمان با سرعت‌های ثابت نمونه انجام می‌شود. وب‌سایت ممکن است تلاش‌های ورود را محدود کند؛ سرعت حدس زدن در برابر پایگاه دادهٔ سرقت‌شده به محافظت از گذرواژه‌ها و سخت‌افزار مهاجم بستگی دارد.
پرسش‌های قدرت گذرواژه
تخمین چطور ساخته می‌شود و با آن چه کنید.
خیر. بررسی در مرورگر انجام می‌شود، بدون ارسال گذرواژه به سرور یا ذخیرهٔ آن. اگر از دستگاه مشترک استفاده می‌کنید، پس از پایان کار صفحه را ببندید.