Jak sprawdzić, czy moje hasło jest naprawdę silne?
Wpisujesz hasło i dostajesz wynik 0-4 (od "Bardzo słabe" do "Bardzo silne") plus konkretne wyjaśnienie DLACZEGO.
Inaczej niż prosty entropy-meter, zxcvbn (biblioteka Dropboxa) wykrywa wzorce: słownikowe słowa, daty urodzenia, ścieżki klawiaturowe (qwerty), powtórzenia, leetspeak (P@ssw0rd), nazwiska.
Pokazuje czas złamania w 4 scenariuszach (online z rate-limitem, online bez, offline na bcrypt, offline na MD5+GPU). Wszystko lokalnie, hasło nigdy nie wychodzi.
Jak korzystać
- Wpisz hasło, pole jest typu password (kropki). Klik ikonkę oka żeby pokazać.
- Czytaj wynik na żywo, pasek koloru pokazuje 0-4 (czerwony→zielony).
- Sprawdź sekcję "Wzorce wykryte", tu zobaczysz, KTÓRA część hasła jest słownikowa, KTÓRA datą urodzenia, KTÓRA sekwencją klawiatury.
- Zastosuj "Sugestie" z biblioteki: "Add another word", "Avoid years", "Use mixed case". Każda sugestia podnosi score.
- Cel: score=4 ("Bardzo silne") + brak warning. Czas złamania offline-fast >100 lat = praktycznie niezniszczalne.
Do czego się przydaje
Pięć typowych sytuacji, w których ocena siły hasła ratuje Cię przed katastrofą:
- Audyt własnych haseł. Sprawdzasz każde hasło z menedżera, zaczynasz od najsłabszych.
- Polityka firmowa. Testujesz przykładowe hasła wg polityki; sprawdzasz, czy "minimum 8 znaków, wielka litera, cyfra" daje rzeczywiście silne hasła (zwykle nie, zxcvbn pokaże, że "Lato2024!" jest słabe).
- Edukacja zespołu. Pokażcie sobie, że hasło wymyślone "z głowy" ma 30 bitów entropii.
- Onboarding nowego pracownika. Przed założeniem konta sprawdź proponowane hasło tymczasowe.
- Hasła do dysków zewnętrznych, archiwów ZIP, kluczy PGP. Każde takie hasło zasługuje na rygorystyczny test, bo nigdy nie jest jednokrotne.
Po znalezieniu słabego hasła, wygeneruj silne i sprawdź czy nie wyciekło.
Pytania i odpowiedzi
Entropia liczona ze wzoru `długość × log2(charset)` zakłada, że hasło jest LOSOWE. Większość ludzkich haseł NIE jest losowa, "Lato2024!" wygląda na 11-znakowe = 67 bitów, ale w rzeczywistości to słownikowe słowo + rok + suffix (~25 bitów, łamane w godziny). zxcvbn rozpoznaje wzorce i daje realistyczną wycenę. Działa na podstawie 30 000+ popularnych haseł, słowników, dat, klawiaturowych ścieżek.