Проверка надёжности пароля
Оцените длину и предсказуемость пароля и узнайте, что стоит улучшить. Проверка выполняется в браузере, без отправки пароля на сервер.
Проверка идёт на этой странице. Инструмент не отправляет и не сохраняет пароль.
Введите пароль, чтобы увидеть оценку.
Что показывает проверка надёжности пароля
Проверка оценивает, насколько сложно может быть подобрать пароль. Kryon учитывает длину, наборы символов, небольшой список частых паролей, повторы и последовательности букв, цифр или клавиш. Результат обновляется при вводе, без отправки пароля.
Для защиты аккаунта используйте отдельный пароль для каждого сервиса, храните его в менеджере и включите двухфакторную аутентификацию.
Как проверить надёжность пароля
Введите пароль, изучите подсказки и проверьте обновлённый вариант.
Введите пароль
По умолчанию символы скрыты. Показывайте их кнопкой с глазом, только если никто не видит экран. Регистрация, вход в аккаунт и отправка формы не нужны.
Посмотрите слабые места
Обратите внимание на длину, повторы, частые пароли и последовательности. Знакомое слово с годом или восклицательным знаком может оставаться предсказуемым, даже если выглядит сложным.
Замените пароль на уникальный
Создайте новый случайный пароль для этого аккаунта, сохраните его в менеджере и включите многофакторную аутентификацию. Не используйте примеры паролей из статей и инструкций.
Что делает пароль надёжным
Длина, непредсказуемость и отдельный пароль для каждого аккаунта важнее формального набора букв, цифр и спецсимволов.
Достаточная длина
Для нового случайного пароля выбирайте 16 символов и больше, если сервис позволяет. Увеличение длины добавляет варианты, которые придётся проверить при переборе.
Непредсказуемость
Случайная генерация помогает избежать имён, дат и привычных шаблонов. Замена а на @ или добавление 123 не делает знакомое слово случайным. Парольная фраза должна состоять из независимо выбранных случайных слов, а не цитаты.
Один пароль — один аккаунт
Даже сложный пароль опасно использовать повторно. Если один сервис допустит утечку, его могут попробовать для почты, банка и других аккаунтов. Оценка стойкости не обнаруживает повторное использование.
Защита самого аккаунта
Храните пароли в надёжном менеджере и включайте MFA. Если сервис поддерживает ключи доступа passkey, они могут защитить от фишинга, который похищает вводимый пароль. Защитите и способы восстановления доступа.
Управляйте паролями с Kryon Pass
Познакомьтесь с нашим менеджером паролей: генерация, хранение важных данных и автозаполнение при входе в аккаунты.
От чего не защищает высокая оценка
Полезная проверка объясняет и свои ограничения. Для этих угроз недостаточно просто поменять символы в пароле.
Словарный и целевой подбор
Перед полным перебором атакующие пробуют частые слова, личные данные и предсказуемые замены символов. Небольшой список шаблонов не распознаёт все языки, имена и сведения о человеке.
Подстановка украденных паролей
Украденную пару «почта — пароль» могут проверить на других сервисах. Уникальный пароль для каждого аккаунта ограничивает цепочку взломов. Заменяйте раскрытые пароли, даже если проверка высоко их оценивает.
Фишинг и поддельные формы входа
Убедительный сайт может украсть сильный пароль прямо при вводе. Проверяйте домен, используйте привязку автозаполнения к сайту в менеджере и выбирайте устойчивые к фишингу passkey или аппаратные ключи, когда они доступны.
Кража базы паролей
Имея хеши, атакующий может перебирать варианты без ограничений формы входа. Длинные случайные пароли помогают, но важно и то, как сервис их хранит. Ни один онлайн-калькулятор не обещает точное время взлома.
Как рассчитываются стойкость и время подбора
Проверка учитывает длину, наборы символов, повторы, последовательности и список частых паролей. Найденные предсказуемые шаблоны снижают оценку.
Время подбора рассчитано для фиксированных скоростей. Сайт может ограничивать попытки входа; при подборе по украденной базе скорость зависит от защиты паролей и оборудования атакующего.
Вопросы о стойкости паролей
Как делается оценка и что с ней делать.
Нет. Проверка выполняется в браузере, без отправки пароля на сервер и без сохранения. Если устройство общее, закройте страницу после проверки.