Sprawdzamy siłę naszego hasła – testery online

Na temat haseł, ich ustawiania i ochrony poufnych danych – pisaliśmy już całkiem sporo. Mateusz podpowiedział jakiś czas temu, jak stworzyć bezpieczne i łatwe do zapamiętania hasło – a Sabina wyjaśniała, co powinno zawierać aby być względnie bezpieczne.

No właśnie: nam może wydawać się trudne do złamania, ale niekoniecznie tak właśnie jest w rzeczywistości. Jak możemy się upewnić, że dobrze wybraliśmy?

The Password Meter

Bardzo wygodny tester siły stosowanych haseł. Podpowiada, z czego powinno składać się „dobre” zabezpieczenie:

• minimum 8 znaków
• duże litery
• małe litery
• cyfry
• symbole

Wynik badania siły hasła przedstawia w postaci graficznej – jako pasek z „procentem” bezpieczeństwa. Oprócz tego jednak dostajemy listę z wypunktowaniem, które elementy są OK, które należałoby poprawić i jakich znaków mamy zbyt mało. Można na tej podstawie spokojnie dopracować swoje hasło, dostosowując je do ogólnie przyjętych zasad bezpieczeństwa.

Adres testera: The Password Meter

Narzędzie do sprawdzania haseł – Microsoft

Firma Microsoft udostępnia własne narzędzie, pozwalające ocenić siłę stosowanego hasła. Tutaj również dostaniemy graficzny „wykres” – ale niestety już bez opisu co jest nie tak i jak sprawić, żeby zabezpieczenie było skuteczniejsze.

Są jednak wskazówki:

Silne hasło powinno wydawać się osobie atakującej ciągiem przypadkowych znaków. Zalecana długość to co najmniej 14 znaków (minimalna długość to co najmniej osiem znaków). Hasło powinno zawierać wielkie i małe litery, cyfry i symbole.

Niestety, z testów wychodzi mi, że nawet bez stosowania się do tych zasad – i tak dostaniemy ocenę „Silne”. Wystarczy zwiększyć ilość znaków. Ciężko więc ocenić, na ile wynik jest wiarygodny.

Adres testera: Microsoft.com

GoodPasword.info

Tutaj natomiast mamy ciekawe narzędzie, pozwalające sprawdzić jak nasze hasło oceni kilka różnych serwisów. Już na pierwszy rzut oka widać, że niektóre z nich są znacznie surowiej, niż inne.

Bardzo ciekawym elementem jest wynik z serwisu unwrongest.com – podaje nam mianowicie, ile czasu zajęłoby złamanie naszego hasła. Mimo, że dwa testery twierdzą, że jest ono wystarczająco silne – tutaj pojawia się informacja Forceable in 20 minutes, 40 seconds – „do złamania w 20 minut i 40 sekund”.

Dostajemy również „wypunktowanie” poszczególnych elementów:

• 6 points for length (7) – 6 punktów za długość
• 1 point for at least one lower case char – 1 punkt za użycie małych liter
• 5 points for at least one upper case char – 5 punktów za użycie dużych liter
• 5 points for at least one number – 5 punktów za użycie cyfr
• 2 combo points for upper and lower letters – 2 punkty za użycie zarówno małych, jak i dużych liter
• 2 combo points for letters and numbers – 2 punkty za użycie jednocześnie liter i cyfr

Niestety, w podanym przykładzie hasełko okazuje się być słabe – tylko 21 punktów…

Adres testera: GoodPassword.info