Проверка стойкости пароля

Что распознаётся

• частые пароли из открытых утечек: 123456, qwerty, iloveyou;
• словарные слова, имена и города — русские и английские;
• русское слово в латинской раскладке: ghbdtn, gfhjkm;
• то же транслитом: privet, parol, lyubov;
• ряды клавиш: qwerty, йцукен, qazwsx;
• последовательности и повторы: 12345, abcde, abcabc;
• годы и даты: 1990, 01011990;
• замены знаков: p@ssw0rd читается как password.

Словарь покрывает частые пароли и распространённые слова, а не весь язык. Редкое слово он пропустит и посчитает случайным набором знаков, и оценка тогда выйдет завышенной.

Четыре времени подбора

Одного числа мало: пароль от почтового ящика и пароль от базы, которая уже утекла, ломают с разной скоростью. Поэтому время показано для четырёх случаев, от формы входа с ограничением попыток до перебора на видеокарте при быстром хеше.

Уровень пароля привязан к худшему из них. «Очень слабый» означает, что при утечке базы его найдут за секунду, «надёжный» — что перебор займёт больше ста лет. Скорости взяты допущениями и написаны прямо под таблицей: точное число зависит от того, каким хешем защищена база.

Пароль остаётся у вас

Разбор идёт в браузере: пароль никуда не отправляется и нигде не сохраняется. Проверять чужие пароли и пароли от банка на любых сайтах всё же не стоит — привычка вводить их куда попало опаснее слабого пароля.

Нужен новый пароль — рядом есть генератор паролей: он собирает случайную строку и сразу показывает её стойкость.