Gwirio cryfder cyfrinair

1. Cyflwyniad

Gwirydd Cryfder Cyfrinair yw offeryn ar-lein syml sy'n gwerthuso pa mor ddiogel yw eich cyfrinair yn seiliedig ar ei hyd a'i amrywiaeth o nodau. Mae'n dadansoddi eich mewnbwn ar unwaith ac yn darparu dau ddarn allweddol o wybodaeth: cyfanswm nifer y nodau a sgôr cryfder gyffredinol.

Mae cyfrineiriau gwan yn un o'r achosion mwyaf cyffredin o dorri data, mynediad heb awdurdod, a chipio cyfrifon. Mae llawer o ddefnyddwyr yn creu cyfrineiriau sy'n rhy fyr neu sydd heb ddigon o gymhlethdod, gan eu gwneud yn dargedau hawdd ar gyfer ymosodiadau grym bras (brute-force) neu ymosodiadau geiriadur. Mae'r offeryn hwn yn eich helpu i nodi'r gwendidau hynny ar unwaith fel y gallwch greu manylion mewngofnodi cryfach a mwy diogel.

Mae achosion defnydd cyffredin yn cynnwys gwirio cyfrineiriau cyfrifon newydd, profi polisïau cyfrineiriau corfforaethol, gwella diogelwch mewngofnodi, a dilysu manylion mewngofnodi cyn eu gweithredu. Gan fod y gwerthusiad yn digwydd ar unwaith yn eich porwr, gallwch arbrofi gyda gwahanol gyfuniadau o lythrennau, rhifau, a hyd i weld sut mae'r cryfder yn gwella mewn amser real.

P'un a ydych yn ddefnyddiwr achlysurol, yn ddatblygwr, neu'n sefydliad sy'n ymwybodol o ddiogelwch, mae'r offeryn hwn yn darparu ffordd gyflym a hawdd i ddechreuwyr asesu ansawdd cyfrinair cyn ei ddefnyddio mewn unrhyw le pwysig.

2. Sut Mae'n Gweithio

Mae'r Gwirydd Cryfder Cyfrinair yn gwerthuso eich cyfrinair gan ddefnyddio system sgorio sy'n seiliedig ar reolau. Yn hytrach na pherfformio dadansoddiad cryptograffig uwch, mae'n gwirio am bresenoldeb mathau penodol o nodau a gofyniad hyd lleiaf. Yn seiliedig ar y meini prawf hyn, mae'n neilltuo sgôr cryfder.

Paramedr Mewnbwn

• Cyfrinair – Maes testun gorfodol lle mae'r defnyddiwr yn nodi'r cyfrinair i'w werthuso.

Rheolau Dilysu

Caiff y cyfrinair ei werthuso yn erbyn pedwar maen prawf craidd:

• Yn cynnwys o leiaf un llythyren fach (a–z)
• Yn cynnwys o leiaf un llythyren fawr (A–Z)
• Yn cynnwys o leiaf un digid rhifol (0–9)
• Mae ganddo hyd lleiaf o 8 nod

Mae pob amod a fodlonir yn cynyddu sgôr y cyfrinair o un pwynt. Os yw'r cyfrinair yn cynnwys nodau ond nad yw'n bodloni unrhyw un o'r amodau, bydd yn dal i dderbyn sgôr leiaf i ddangos cryfder isel iawn.

Rhesymeg Sgorio

• 1 pwynt: Isel Iawn
• 2 bwynt: Isel
• 3 phwynt: Cymedrol
• 4 pwynt: Cryf
• Dim mewnbwn: Dim data

Strwythur Allbwn

Mae'r offeryn yn dangos y canlyniadau mewn tabl strwythuredig sy'n cynnwys:

• Cyfrif Nodau – Cyfanswm nifer y nodau yn y cyfrinair
• Sgôr Cryfder – Asesiad diogelwch testunol

Cyfyngiadau

• Nid yw'n gwirio am nodau arbennig
• Nid yw'n canfod geiriau geiriadur
• Nid yw'n mesur entropi yn fathemategol
• Nid yw'n dadansoddi ailddefnyddio cyfrineiriau

Mae'r gwerthusiad yn canolbwyntio'n llwyr ar gymhlethdod strwythurol, gan ei wneud yn gyflym ac yn addas ar gyfer adborth ar unwaith.

3. Sut i Ddefnyddio'r Offeryn Hwn

1. Rhowch eich cyfrinair dymunol yn y maes cyfrinair.
2. Dechreuwch deipio, gludo, neu olygu eich cyfrinair.
3. Bydd cyfrif y nodau yn cael ei ddiweddaru'n awtomatig.
4. Bydd y sgôr cryfder yn newid ar unwaith yn seiliedig ar eich mewnbwn.
5. Addaswch eich cyfrinair nes iddo gyrraedd statws “Cryf”.

Nid oes angen botwm cyflwyno. Cyfrifir y canlyniadau'n awtomatig wrth i chi deipio.

4. Enghreifftiau Ymarferol

Enghraifft 1: Cyfrinair Gwan

Mewnbwn: password

• Nodau: 8
• Yn cynnwys llythrennau bach: Ie
• Yn cynnwys llythrennau mawr: Na
• Yn cynnwys digidau: Na
• Hyd lleiaf: Ie

Allbwn: Cryfder Isel

Er ei fod yn bodloni'r gofyniad hyd lleiaf, nid oes ganddo lythrennau mawr na rhifau, gan ei wneud yn haws ei ddyfalu.

Enghraifft 2: Cyfrinair Cryf

Mewnbwn: SecurePass123

• Nodau: 13
• Yn cynnwys llythrennau bach: Ie
• Yn cynnwys llythrennau mawr: Ie
• Yn cynnwys digidau: Ie
• Hyd lleiaf: Ie

Allbwn: Cryf

Mae'r cyfrinair hwn yn bodloni'r holl feini prawf ac yn dangos mwy o wrthwynebiad i ddulliau ymosod cyffredin.

5. Achosion Defnydd i Ddatblygwyr

- Dilysu ar Ochr y Cleient

Integreiddiwch y gwirydd cryfder mewn ffurflenni cofrestru i ddarparu adborth ar unwaith i ddefnyddwyr heb orfod cyfathrebu â'r gweinydd.

- Gorfodi Polisïau Cyfrineiriau

Gall sefydliadau orfodi rheolau hyd lleiaf ac amrywiaeth nodau cyn creu cyfrifon.

- Profi Diogelwch

Gall timau QA brofi gofynion cyfrineiriau yn ystod datblygu systemau dilysu.

- Cysyniad Integreiddio API

Gellir ail-greu'r rhesymeg sgorio mewn systemau backend i ddilysu cyfrineiriau cyn storio manylion mewngofnodi wedi'u hasio.

Enghraifft: Gweithrediad PHP

$score = 0;
if(preg_match('/[a-z]/', $password)) $score++;
if(preg_match('/[A-Z]/', $password)) $score++;
if(preg_match('/[0-9]/', $password)) $score++;
if(strlen($password) >= 8) $score++;

Enghraifft: Gweithrediad JavaScript

let score = 0;
if(/[a-z]/.test(password)) score++;
if(/[A-Z]/.test(password)) score++;
if(/[0-9]/.test(password)) score++;
if(password.length >= 8) score++;

Ystyriaethau Diogelwch

• Hashiwch gyfrineiriau bob amser cyn eu storio
• Defnyddiwch HTTPS ar gyfer trosglwyddo data
• Gweithredwch gyfyngu cyfradd ar ymdrechion mewngofnodi
• Cyfunwch â dilysu ar ochr y gweinydd

6. Cwestiynau Cyffredin

Beth sy’n gwneud cyfrinair yn gryf?

Mae cyfrinair cryf yn cynnwys llythrennau mawr, llythrennau bach, rhifau, ac mae’n o leiaf 8 nod o hyd.

A yw 8 nod yn ddigon ar gyfer diogelwch?

Mae wyth nod yn isafswm sylfaenol. Mae cyfrineiriau hirach yn darparu amddiffyniad llawer gwell.

A yw’r offeryn hwn yn storio fy nghyfrinair?

Na. Mae’r gwerthusiad yn digwydd ar unwaith yn eich porwr.

A yw’n gwirio am nodau arbennig?

Na. Mae’r offeryn yn canolbwyntio ar lythrennau, digidau, a hyd.

A allaf ddefnyddio hwn i orfodi polisïau cyfrineiriau corfforaethol?

Gallwch. Gellir gweithredu’r rhesymeg mewn systemau frontend a backend.

A yw hyd cyfrinair yn bwysicach na’i gymhlethdod?

Mae’r ddau yn bwysig. Mae hyd yn cynyddu ymwrthedd i ymosodiadau grym bras, tra bod cymhlethdod yn lleihau rhagweladwyedd.