Проверка надёжности пароля

Бесплатная проверка надежности пароля

Проверка надежности пароля поможет узнать, насколько он защищен. Введите или вставьте пароль выше, чтобы увидеть, насколько он надежен, сколько времени потребуется на его взлом и входит ли он в число миллиона паролей, чаще всего встречающихся в утечках. Проверка выполняется прямо в браузере по мере ввода, а пароль никогда не покидает ваше устройство.

Для полной картины нажмите Проверить все утечки. Эта проверка ищет пароль среди всех паролей из утечек, известных сервису Have I Been Pwned. При этом отправляются только 5 символов цифрового отпечатка (хеша), но никогда — сам пароль. Узнайте, что именно отправляется.

Перейти к разделу: Кажется надежным, но это не так · Что означает результат · Что отправляется · Если пароль слабый · Вопросы

Кажется надежным, но это не так

Большинство сервисов проверки надежности пароля учитывают длину и типы символов, поэтому высоко оценивают пароли вроде P@ssw0rd2024!. Программы для взлома не считают символы: они перебирают шаблоны, которыми пользуются люди, причем в первую очередь. Вот как наш сервис оценивает пароли, которые на вид вполне надежны:

• P@ssw0rd2024!СлабыйСлово, замены на похожие символы, год и спецсимвол: взлом меньше чем за секунду
• Password123!В утечкахВстречается в утечках данных около 300 000 раз
• qwertyuiop123В утечкахРяд клавиш и цифры по порядку: около 650 000 раз в утечках
• Liverpool1892В утечкахКоманда и год ее основания: около 27 000 раз в утечках
• Tr0ub4dor&3СлабыйПример из комикса xkcd — теперь во всех списках для взлома паролей
• k7#Rq!9vT$2m@LxОчень надёжныйСлучайный: 63 миллиарда лет на взлом

Для такой проверки надежности пароля сервис использует zxcvbn — инструмент оценки с открытым исходным кодом от Dropbox — и наши собственные списки. Он ищет распространенные пароли (в том числе с заменами на похожие символы), слова и имена (в том числе записанные задом наперед), ряды клавиш, повторы, даты и привычное сочетание «слово + число + спецсимвол». Все остальное считается случайными символами. Фраза из случайных слов оценивается точно так же, как в нашем генераторе парольных фраз, а придуманная вами фраза никогда не получает оценку выше, чем такое же количество случайных слов.

Ни один сервис проверки надежности пароля не знает того, что известно только вам: например, что это кличка вашего питомца или что вы используете этот пароль на других сайтах. Проверка может показать, что пароль слабый. Но доказать, что он безопасен, она не может.

Что отправляется при проверке пароля на утечку

Пока вы вводите пароль, ничего не отправляется. Когда вы нажимаете Проверить все утечки, происходит следующее — на примере пароля password:

1. Вы вводите парольpasswordостается на вашем устройстве
2. Браузер превращает его в цифровой отпечаток SHA-15BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8остается на вашем устройстве
3. В Have I Been Pwned отправляются только первые 5 символов5BAA6отправляются
4. В ответ сервис присылает все отпечатки паролей из утечек с таким же началом — около 2 000 — вперемешку с фиктивными записямиваш браузер ищет совпадение

Сервис не видит ни пароль, ни его полный отпечаток, поэтому не может определить, какой из этих 2 000 вы проверяли.

• Быстрая проверка на утечки выполняется на вашем устройстве. Страница один раз загружает компактный список отпечатков миллиона паролей, чаще всего встречающихся в утечках, поэтому проверка при вводе вообще не требует запросов. Вероятность ложного совпадения — примерно один случай на миллион.
• Пока вы вводите пароль, ничего не отправляется. Некоторые сервисы проверки отправляют запрос при каждом нажатии клавиши. Вместе эти запросы раскрывают пароль символ за символом.
• Ничего не сохраняется. Пароль нигде не сохраняется, не попадает в адресную строку и исчезает, когда вы покидаете страницу.
• Проверьте сами. Откройте вкладку «Сеть» в инструментах разработчика вашего браузера и начните вводить пароль: ничего не отправляется. Нажмите кнопку — и вы увидите один запрос к api.pwnedpasswords.com. Его адрес заканчивается теми 5 символами, которые появятся в этом разделе после проверки. Или отключите интернет: все, кроме полной проверки на утечки, продолжит работать.

Данные о паролях из утечек: Pwned Passwords от Have I Been Pwned, используются по лицензии Creative Commons «С указанием авторства» 4.0.

Если ваш пароль слабый или попал в утечку

• Смените его на всех сайтах, где вы его используете, начиная с электронной почты: через нее можно сбросить пароли к остальным аккаунтам.
• Создайте новый пароль, а не меняйте старый по мелочам. Добавить символ или заменить 1 на 2 — такие варианты злоумышленники проверяют в первую очередь. Создайте случайный пароль или парольную фразу.
• Используйте менеджер паролей, чтобы у каждого аккаунта был свой пароль, а вам не приходилось их запоминать.
• Включите двухэтапную проверку везде, где она доступна. Она защищает аккаунт, даже если пароль попадет в утечку.