Kalkulator czasu łamania hasła
Oszacuj, ile czasu może potrzebować atakujący na odgadnięcie hasła przy określonych założeniach.
Przewodnik krok po kroku
Przewodnik krok po kroku
Poznawanie poglądowego czasu ataku siłowego.
- Użyj wyłącznie publicznego tekstu ćwiczeniowego DemoOnly123!, nigdy prawdziwych danych uwierzytelniających.
- Porównaj wyświetloną długość, szacowaną przestrzeń wyszukiwania i orientacyjny czas. Nie wpisuj prawdziwego hasła w tej demonstracji.
Przykład poglądowy
Sprawdź czas z modelu i porównaj go po dodaniu znaku; nie jest to gwarancja odporności.
Jak odczytać wynik
Ten uproszczony model zakłada jednostajnie losowy wybór z wykrytych grup znaków. Nie uwzględnia przewidywalnych wzorców ani haseł z wycieków. Czas dotyczy całej szacowanej przestrzeni przy 10 miliardach prób na sekundę; nie jest prognozą rzeczywistego ataku.
Ten przewodnik edukacyjny jest statyczny. Nie wypełnia pól, nie generuje wartości ani nie odczytuje danych przeglądarki lub jej pamięci. Do ćwiczeń używaj fikcyjnych, niepoufnych danych. Nigdy nie udostępniaj haseł, kluczy, tokenów ani wartości plików cookie. Te objaśnienia nie są audytem ani certyfikacją bezpieczeństwa.
Udostępnij narzędzie
Udostępniany jest wyłącznie publiczny link do narzędzia. Twoje dane wejściowe i wyniki pozostają tutaj.
Pokaż link do ręcznego skopiowania
Krótka odpowiedź
Przelicz uproszczony szacunek przestrzeni możliwych haseł na przykładowy czas przy podanym tempie prób. Rzeczywisty czas łamania zależy od hasła, rodzaju ataku, sprzętu i ochrony skrótu.
Strona i jej zasoby są pobierane z witryny; ta operacja wykorzystuje wpisane wartości wyłącznie w tej przeglądarce i nie wysyła ich do punktu obliczeniowego.
Jak używać
Ta strona przelicza uproszczone oszacowanie entropii na przykładowy czas przeszukiwania przy 10 miliardach prób na sekundę. Rzeczywisty czas łamania zależy od ponownego używania haseł, znanych wzorców, docelowej funkcji skrótu i sprzętu atakującego; nie traktuj wyniku jako prognozy.
Ograniczenia
Wyświetlany czas opiera się na podanej stałej szybkości zgadywania i uproszczonym modelu przeszukiwania. Nie uwzględnia limitów prób online, ponownego użycia haseł, typowych wzorców ani metody haszowania chroniącej zapisane hasło.
Najczęstsze pytania
Jakie tempo prób przyjmuje szacunek?
Strona przyjmuje stałą szybkość 10 miliardów prób na sekundę. Traktuj ją jako założenie ilustracyjne, a nie pomiar możliwości konkretnego atakującego.
Czy to przedstawia próby logowania online?
Nie. Usługi online mogą ograniczać lub blokować próby; ataki offline na skradzione weryfikatory haseł mają inne ograniczenia.
Dlaczego wyświetlany czas nie jest prognozą?
Szacuje czas przeszukania całej uproszczonej przestrzeni przy podanej szybkości, a nie średni czas znalezienia hasła. Atakujący mogą najpierw sprawdzać typowe wzorce lub hasła z wycieków, a haszowanie haseł i sprzęt mogą znacząco zmieniać szybkość.
Dlaczego emoji lub tekst ze znakami diakrytycznymi mogą wpływać na szacunek?
Wyświetlana długość liczy jednostki kodowe UTF-16 JavaScript, a nie widoczne znaki, więc jedno emoji może liczyć się jako dwie jednostki. Model rozpoznaje litery i cyfry ASCII; każdy inny znak traktuje jako jeden z 33 możliwych symboli. Dla tekstu spoza ASCII traktuj oszacowanie jako przybliżone.
Źródła i odniesienia
- Wytyczne NIST dotyczące tożsamości cyfrowej (SP 800-63B-4, 2025)
- OWASP Password Storage Cheat Sheet
- MDN: String: length
Te źródła dokumentują wskazaną normę lub API przeglądarki; nie potwierdzają poprawności wyników narzędzia.
