آزمون قدرت رمز عبور
قدرت و امنیت رمز عبور را آزمایش و تحلیل کنید.
تحلیلگر رمز عبور
نکات امنیتی رمز عبور
بهترین روشها
- حداقل ۱۲ کاراکتر استفاده کنید
- حروف بزرگ و کوچک را ترکیب کنید
- از اعداد نیز استفاده کنید
- نمادهای خاص اضافه کنید
- از کلمات رایج پرهیز کنید
- از اطلاعات شخصی خودداری کنید
- برای هر حساب رمز متفاوت استفاده کنید
- از یک مدیر رمز عبور استفاده کنید
نکات مهم امنیتی
- این تست فقط پیچیدگی فنی رمز عبور را اندازه گیری میکند.
- امنیت واقعی به عادات استفاده شما بستگی دارد.
- ما رمز عبور شما را ذخیره یا منتقل نمیکنیم.
- برای حداکثر امنیت، از رمزهای عبور طولانی و تصادفی استفاده کنید.
دربارهٔ این ابزار
زمینه، حریم خصوصی و پرسشهای رایج؛ مکمل راهنمای گامبهگام پایین صفحه است.
هدف این ابزار چیه؟
خیلی از بچهها همون هدف رو دارن: کار مربوط به «ابزار آزمون قدرت رمز عبور» رو تو مرورگر جمع کنی و بری سراغ بقیهٔ کارها.
قدرت و امنیت رمز عبور را آزمایش و تحلیل کنید. تیترهای کوچکتر (h3) پایینتر میرن سراغ جزئیات ورودی، خروجی و چند عادت ساده که خروجی رو مطمئنتر میکنه.
هش و رمزنگاری یکی نیستن؛ «بههمریخته» بودن یعنی برای همیشه مخفی مونده؟ نه لزوماً.
ساده نگه داشتن کار
وقتی «ابزار آزمون قدرت رمز عبور» رو تو مرورگر انجام میدی، معمولاً دردسر نسخههای مختلف ویندوز/مک و نصبهای طولانی کمتر میشه؛ صفحه رو باز میکنی، کار تموم میکنی، تب رو میبندی.
همون آدرس معمولاً روی ویندوز، مک و لینوکس کار میکنه؛ برای کلاس و تیمی که همه سیستمعامل یکسان ندارن راحتتره.
جزئیات همین صفحه
برای تمرین از دادهٔ ساختگی استفاده کن؛ رمز واقعی، کلید API و توکن تولید اینجا جای امنی نیست.
هش یکطرفهست؛ بیشتر برای مقایسه و اثر انگشت است، نه «برگردوندن» رمز.
چه وقت به دردت میخوره؟
کجاها پیش میاد؟
شاید سالی چند بار لازمش داری، شاید هفتهای چند بار؛ هر دو حالت عادیه.
اگر دوست نداری برای یه کار کوتاه فایل نصب ناشناس دانلود کنی، سایت معتبر + HTTPS خیالت رو راحتتر میکنه.
برای تست توکن و جمعسنجی سریع خیلی از توسعهدهندهها سراغ این ابزارها میرن.
چه کسایی بیشتر استفاده میکنن؟
دانشآموز و دانشجو بین کلاسها، آدمای شاغل بین جلسات، و بقیه وقتی دارن با فایل یا داده ور میرن — همه از همین جور صفحهها استفاده میکنن؛ فقط ورودیها عوض میشه.
نام کامل این بخش «آزمون قدرت رمز عبور» است؛ توی نتایج گوگل ممکنه همین اسم کنار عبارتهای کوتاهتر دیده بشه تا راحتتر پیداش کنی.
عنوان تب مرورگر
ممکنه عنوان تب بشه آزمون قدرت رمز عبور - بررسی سطح امنیت رمز عبور تا توی تاریخچه و نتایج جستجو واضحتر باشه؛ منظور همون گردش کار «ابزار آزمون قدرت رمز عبور» است.
چند نکته برای نتیجه بهتر
مرتب کردن خروجیها
همون لحظه که ذخیره کردی، به فایل اسم درست بده تا ناخواسته روی خروجی قبلی ننویسی. اگر چند فرمت داری، قبل از اجرا همون فرمتی رو انتخاب کن که برنامهٔ بعدی انتظار داره.
اگر میخوای از یه نفر کمک بگیری، یه اسکرینشات بفرست که گزینههای انتخابشده هم توش باشه؛ معمولاً یک راند حدس زدن کم میشه.
روی صفحهٔ کوچیک راحتتر کار کن
اگر رو موبایل دکمهها ریز بودن، کمی زوم کن. با کیبورد میتونی با Tab بین فیلدها بری؛ صفحهخوان هم همون ترتیب رو میخونه.
رمز زندهٔ محیط واقعی رو اینجا کپی نکن؛ نمونهٔ ساختگی بساز.
حریم خصوصی و دادههات
مرورگر یا سرور؟
هر جا که بشه، ترجیح اینه کار تا حد ممکن داخل مرورگر بمونه تا دادهٔ کمتری از دستگاهت بیرون بره. اگر لازم باشه روی سرور پردازش بشه، فایل رو مثل چیزی که با ایمیل میفرستی در نظر بگیر.
روی کامپیوتر مشترک، بعد از کار ورودیها رو پاک کن یا تب رو ببند تا نفر بعدی چیزی نبینه.
چند عادت ساده آنلاین
رمز، کلید API و اطلاعات هویتی رو جدی بگیر؛ برای یاد گرفتن ابزار از دادهٔ ساختگی استفاده کن و وقتی فهمیدی چی میشه، سراغ دادهٔ واقعی برو.
پاسخهای کوتاه
این ابزار «ابزار آزمون قدرت رمز عبور» پولیه؟
مثل بقیهٔ سایت، معمولاً بدون هزینهٔ جدا میتونی استفاده کنی؛ هزینهٔ اینترنت خودت که سر جاشه.
روی گوشی و تبلت هم کار میکنه؟
اکثر وقتها آره. صفحهٔ خیلی کوچیک اسکرول بیشتر میخواد و فایلهای سنگین روی اینترنت موبایل کندترن؛ یه اتصال پایدار کمک میکنه.
باید ثبتنام کنم؟
برای این کار با «ابزار آزمون قدرت رمز عبور» معمولاً نه؛ صفحه رو باز کن، فرم رو پر کن، تموم که شد برو.
همهٔ فرمتها و همهٔ حالتهای عجیب هم پوشش داده میشه؟
احتمالاً نه؛ هنوز هم فایلهای نادر و خراب وجود دارن. اگر خروجی مهمه، اول با یه نمونهٔ کوچیک تست کن.
برای الزامات سنگین امنیتی با متخصص مشورت کن.
نحوهٔ استفاده از آزمون قدرت رمز عبور
بخشها را از بالا به پایین بخوانید؛ همان ترتیب فیلدها و دکمههای همین صفحه را دنبال میکند.
- برای تمرین از رشتهٔ ساختگی استفاده کنید.
- الگوریتم و طول خروجی را از مستندات سیستم هدف بگیرید.
- «آزمون قدرت رمز عبور» را باز کنید.
- متن ورودی یا گزینههای تولید (طول، نویسهها، الگوریتم) را تنظیم کنید.
- اجرای اصلی را بزنید.
- خروجی را با دکمهٔ کپی بردارید در صورت وجود.
- نمونههای تست را بعد از کار پاک کنید.
هش یکطرفه است؛ از روی هش نمیتوان متن اصلی را «بازگرداند» مگر با حدس زدن ضعیف.
- خطای طول کلید یا الگوریتم: گزینه را با آنچه سرور شما میپذیرد تطبیق دهید.
- MD5 و SHA-1 قدیمیاند؛ برای یکپارچگی ترجیحاً SHA-256 یا قویتر مگر تطبیق سیستم قدیم لازم باشد.
- نمک و استخراج کلید درست در کد برنامه است—این صفحه فقط برای چک سریع است.
روی دستگاه مشترک بعد از کار تب را ببندید. اگر دوباره نیاز دارید صفحه را بوکمارک کنید و هر خروجی مهم را روی دستگاه یا یادداشت خودتان نگه دارید.
- رازهای زنده تولید را در فرم آنلاین نگذارید اگر نمیدانید لاگ یا ذخیره میشود یا نه.
- رمزهای ضعیف و کلیدهای کوتاه شکستنیاند—برای حساب واقعی بهترین شیوه امروز را دنبال کنید.
- هرگز رمز یا کلید محیط تولید را در فرم عمومی جای ندهید.