Verifika tal-qawwa tal-password

Kif tivverifika password

1. Ikteb jew waħħal il-password f’Password biex tiġi ttestjata. Il-qasam jaħbi dak li tikteb; agħfas Uri biex tarah, u Aħbi biex terġa’ taħbih.
2. Ir-riżultat jidher hekk kif tikteb. Il-linja tal-Qawwa tmur minn 0 (Dgħajfa ħafna) sa 4 (Qawwija ħafna).
3. Aqra t-tabella tal-Ħin stmat biex tinkiser: tagħti durata waħda għal kull wieħed mill-erba’ xenarji ta’ attakk, minn sit li jillimita t-tentattivi ta’ login sa database misruqa attakkata b’graphics cards.
4. Iċċekkja Dgħjufijiet u pariri. Jindika l-problema li sabet il-verifika (password komuni, mudell tal-keyboard, data, sekwenza ripetuta…) u jissuġġerixxi kif issewwi.

Il-password tiġi analizzata biss f’din il-paġna. Qatt ma tintbagħat, tinħażen jew tiġi rreġistrata, u l-qasam jitnaddaf meta titlaq mill-paġna. Minkejja dan, l-aktar drawwa sigura hi li tittestja password li tixbah lil tiegħek aktar milli dik vera.

Kif jiġi kkalkulat il-punteġġ

Din l-għodda tuża zxcvbn, estimatur tal-passwords open-source maħluq oriġinarjament f’Dropbox (hawn fil-verżjoni TypeScript miżmuma tiegħu, zxcvbn-ts). Minflok ma jgħodd l-ittri kbar u s-simboli, jaħseb bħal xi ħadd li jkisser passwords. Jaqsam il-password f’biċċiet u jfittex il-mudelli li l-attakkanti jippruvaw l-ewwel:

• l-aktar passwords komuni li tnixxew, ismijiet, kunjomijiet u kliem frekwenti bl-Ingliż u bil-Franċiż, inklużi kliem bil-maqlub u sostituzzjonijiet “l33t” bħal p@ssw0rd;
• mogħdijiet tal-keyboard bħal qwerty, azerty jew 1qaz2wsx;
• karattri ripetuti (aaaa), blokok ripetuti (abcabc) u sekwenzi (abcd, 9876);
• dati u snin riċenti.

Imbagħad jistma kemm-il tentattiv ikollu bżonn attakkant biex isib il-password kollha, murija bħala Tentattivi stmati. Il-punteġġ isegwi dak in-numru: taħt elf tentattiv jagħti 0, taħt miljun 1, taħt 100 miljun 2, taħt 10 biljun 3, u kull ma hu ogħla jieħu 4.

L-erba’ xenarji ta’ attakk

Il-ħinijiet ta’ kisra jaqsmu n-numru stmat ta’ tentattivi bil-veloċità ta’ kull attakk:

Attakk online ifisser li xi ħadd jikteb tentattivi f’formola ta’ login. Attakk offline iseħħ wara ksur ta’ data, meta l-attakkant ikollu kopja tal-hashes maħżuna tal-passwords u jista’ jittestja tentattivi fuq l-hardware tiegħu stess. L-aħħar linja hija l-agħar każ, u hija dik li għandek tħares lejha għal passwords li jipproteġu l-email, il-bank jew password manager. Il-ħinijiet huma medji: attakkant jista’ jkollu x-xorti u jsib iktar kmieni.

Stima tal-entropija

L-Stima tal-entropija hija ċ-ċifra klassika tal-forza brutali: tul × log2(daqs tal-pool), fejn il-pool huwa s-somma tat-tipi ta’ karattri użati (26 ittra żgħira, 26 ittra kbira, 10 ċifri, 33 simbolu, u 100 għal karattri oħra bħal aċċenti jew emoji). Qwerty123! jikseb madwar 66 bit b’din il-formula, imma zxcvbn jiskorjah 0 (Dgħajfa ħafna) għax huwa ringiela tal-keyboard segwita minn suffiss komuni. L-entropija għandha tifsira biss għal passwords magħżula każwalment, per eżempju minn ġeneratur tal-passwords; għal passwords magħmula mill-bniedem, afda l-punteġġ u l-ħinijiet ta’ kisra.

Il-messaġġi tal-pariri f’Dgħjufijiet u pariri jidhru bl-Ingliż; id-dizzjunarji tal-kliem komuni huma bl-Ingliż u bil-Franċiż, mhux bil-Malti.