Проверка надёжности пароля
Введите пароль и узнайте, насколько он надёжен на самом деле. Инструмент находит шаблоны, которые программы взлома пробуют первыми: популярные пароли, слова, раскладку клавиатуры и даты, и показывает, сколько времени понадобится атакующему. Пароль не покидает браузер.
Бесплатно · Без регистрации
Как пользоваться
- Введите или вставьте пароль в поле. Нажмите «Показать», чтобы увидеть введённое.
- Посмотрите уровень надёжности, примерное время взлома и чек-лист.
- Изучите предупреждения и то, как атакующий разобьёт пароль на угадываемые части, и следуйте советам.
- При желании нажмите «Проверить по утечкам» или попросите инструмент предложить надёжный случайный пароль.
Почему стоит использовать этот инструмент
Реалистичная оценка
Пароли оцениваются так, как их атакуют программы взлома, поэтому P@ssw0rd2024! считается слабым, хотя выполняет все правила.
Время взлома для 4 атак
От сайта, ограничивающего попытки входа, до украденной базы, которую взламывают на быстрых видеокартах.
Понятные предупреждения и советы
Показывает конкретные слабые места: популярное слово, ряд клавиш или год, — и как их исправить.
Безопасная проверка утечек
Необязательная сверка с сотнями миллионов утёкших паролей по принципу k-анонимности, пароль не покидает устройство.
Генератор надёжных паролей
Одним нажатием создаёт случайный пароль из 18 символов с помощью безопасного генератора браузера.
Конфиденциально
Без регистрации, без отслеживания ввода, пароли не отправляются в Amanta AI.
Что делает пароль надёжным
Длина и непредсказуемость. Атакующие не перебирают все комбинации по порядку. Они начинают с утёкших паролей, словарных слов, имён, дат и шаблонов клавиатуры, а затем добавляют типичные изменения: заглавную букву в начале, цифру в конце или @ вместо a.
Пароль из настоящих случайных символов или нескольких случайных несвязанных слов так не найти. Каждый дополнительный случайный символ или слово многократно увеличивает работу атакующего.
Примеры паролей
| Пароль | Оценка | Почему |
|---|---|---|
| пароль123 | Слабый | Очень популярное слово и последовательность цифр |
| Привет2025! | Средний | Обычное слово, год и символ в конце |
| p@r0l2024 | Средний | Известный пароль с предсказуемыми заменами и годом |
| река свеча орбита манго | Очень надёжный | Четыре несвязанных слова, 23 символа |
| Tz8!vQ3#mLk7$pWn2 | Очень надёжный | 17 по-настоящему случайных символов |
Советы для надёжных паролей
- Используйте отдельный пароль для каждого аккаунта, чтобы одна утечка не открыла остальные.
- Доверьте менеджеру паролей создание и хранение длинных случайных паролей.
- Для паролей, которые нужно помнить, используйте фразу из 4–6 случайных слов.
- Включите двухфакторную аутентификацию, лучше через приложение или ключ безопасности.
- Сразу меняйте пароль, если он оказался в утечке.
Как работает оценка
Инструмент разбивает пароль на самый дешёвый для атакующего набор частей: записи из списка 10 000 популярных паролей и распространённых слов на нескольких языках, последовательности, ряды клавиш, повторы, годы и даты. Остальное считается случайными символами. Произведение попыток для каждой части даёт общее число, а время взлома рассчитано так, будто атакующий находит пароль после половины попыток.
Проверка утечек использует range-API сервиса Have I Been Pwned. Браузер вычисляет хеш SHA-1 пароля и отправляет только первые 5 символов. Сервис возвращает все утёкшие хеши с таким началом, а сверка выполняется на вашем устройстве.
Частые вопросы
Безопасно ли вводить сюда настоящий пароль?
Проверка полностью выполняется в браузере, пароль не отправляется и не сохраняется. И всё же надёжнее проверить похожий пароль, а не тот самый, что стоит на важных аккаунтах.
Какой длины должен быть пароль?
Не меньше 12 символов для обычных аккаунтов и от 16 для почты, банка и мастер-пароля менеджера паролей. Длина помогает больше, чем ещё один символ.
Почему пароль слабый, хотя в нём есть символы и цифры?
Атакующие сначала пробуют популярные слова с предсказуемыми изменениями: заглавной буквой в начале, годом в конце, @ вместо a. Программы взлома знают эти правила, поэтому надёжности они почти не добавляют.
Как проверка утечек защищает мой пароль?
В Have I Been Pwned отправляются только первые 5 символов хеша SHA-1. Эти 5 символов есть у сотен разных хешей, поэтому сервис не знает, какой пароль вы проверяли.
Что такое энтропия в битах?
Это число попыток, записанное как степень двойки. Каждый лишний бит удваивает число попыток. Около 60 бит — надёжно для онлайн-аккаунтов, от 80 бит пароль выдерживает и офлайн-атаки.
Точно ли время взлома?
Нет, это оценка. Реальная скорость зависит от того, как сайт хранит пароли, и от оборудования атакующего. Используйте её для сравнения паролей, а не как гарантию.
Похожие инструменты
Нужно что-то создать?
Расскажите, что вы хотите построить.
Расскажите, что вам нужно создать: от простого сайта до полноценного приложения, AI-решения, автоматизации или индивидуальной системы.