01 / Проверка пароля

Проверка надёжности пароля
Узнать, достаточно ли он сложный

Регистрация не нужна. После ввода или вставки эта вкладка проверяет надёжность пароля: оценивает энтропию и время взлома и сверяет с открытым списком слабых паролей, который скачивается вместе со страницей. Проверяемый пароль не уходит на сервер и не попадает в аналитику. Страница ловит распространённые слабые пароли, но не доказывает, что строка никогда не встречалась ни в одной утечке.

Локально в браузере Пароль не уходит на сервер Сверка с открытым списком Без аккаунта

Обновляется при вводе · около 0,3 с

По умолчанию скрыт. Не записывается в локальное хранилище и не отправляется на сервер.

Загружается список слабых паролей…

Этот результат

Уровень, энтропия и время взлома появляются сразу после ввода

Пока нечего оценивать. После ввода появятся уровни Слабый / Средний / Сильный / Очень сильный и отметка, есть ли совпадение с открытым списком утекших слабых паролей.

[ 02 ] Как проверять

Как проверить надёжность пароля: вставьте пароль, посмотрите уровень и время взлома; слабый сразу замените.

Ввод или вставка

01

По умолчанию скрыт. Обновляется при вводе: уровень появляется примерно за 0,3 с. Проверяемый пароль не записывается в локальное хранилище и не уходит на сервер.

Смотрите уровень и время взлома

02

Страница показывает Слабый / Средний / Сильный / Очень сильный, а также два порядка времени: офлайн-перебор и онлайн с ограничением частоты. Совпадение с открытым списком слабых паролей принудительно даёт уровень «Слабый».

Если слабый — замените

03

Новый пароль сгенерируйте на этом устройстве в онлайн-генераторе паролей. На важных учётных записях не используйте старый повторно. Эта страница — не поиск по всем известным утечкам.

[ 03 ] Что проверяется

Как измеряется надёжность пароля: сначала состав и цена полного перебора, затем список слабых паролей на этом устройстве. Оба шага выполняются в текущей вкладке и не проходят через серверы FastPwd.

Энтропия и время взлома

01

По длине и наборам символов оцениваются биты и два порядка времени: офлайн-перебор и онлайн с ограничением частоты. Короче 8 символов, слишком мало классов или клавиатурные последовательности снижают уровень. Цвета шкалы: слабый — красный, средний — оранжевый, сильный — бирюзовый, очень сильный — зелёный.

Список слабых паролей на устройстве

02

Список скачивается вместе со страницей, затем ищется в четыре шага: точное совпадение, без учёта регистра, отбрасывание хвоста 0–999 и типичный Leet. Совпадение помечается как «Слабый» с предупреждением об очень высоком риске. Строки длиннее 128 символов проверяются только на точное совпадение и регистр.

Это не сверка с глобальными утечками

03

Страница ловит пароли, которые уже широко эксплуатируют. Она не доказывает, что пароль никогда не встречался ни в одной утечке. Have I Been Pwned не запрашивается, проверяемый пароль во внешний API не отправляется.

[ 04 ] Можно сверить

Что покрывает проверка пароля — и чего она не покрывает

Проверка надёжности отвечает только на вопрос: «насколько эта строка выглядит сложной сейчас». Пороги, охват списка и то, чего инструмент не умеет, написаны на этой странице.

Где считается
В этой вкладке

Энтропия, слабые шаблоны и сверка со списком выполняются в браузере. Проверяемый пароль не попадает в HTTP-запрос и не записывается в аналитику. После закрытия вкладки это устройство не хранит введённое.

Пороги уровня
80 / 60 / 40

Оценка энтропии ≥ 80 бит — «Очень сильный», ≥ 60 — «Сильный», ≥ 40 — «Средний», иначе — «Слабый». Короче 8 символов, типичный слабый пароль или совпадение с открытым списком принудительно дают уровень «Слабый».

Охват списка
Открытый частотный

Сверяем встроенный открытый частотный список утекших слабых паролей, а не полный набор дампов. Для строк длиннее 128 символов хвост из цифр и Leet-варианты больше не проверяются.

Статус
Не сохраняется

Регистрация не нужна. На сайте нет хранилища паролей и не ведётся история проверок. После обновления страницы открытый текст, который вы сами не записали, не появится ни на одном удалённом узле.

[ 05 ] Частые вопросы

Частые вопросы о проверке надёжности пароля

Страница даёт локальную оценку надёжности, а не вердикт по всему интернету. Оценка энтропии, поиск слабых шаблонов и сверка со списком слабых паролей выполняются в текущей вкладке. Проверяемый пароль не уходит как HTTP-запрос и не попадает в аналитику. После закрытия страницы этот ввод не остаётся на серверах FastPwd.
Нельзя использовать как поиск утечек по всему интернету. Страница сверяет пароль с публичным списком частых утёкших слабых паролей, который скачивается вместе с ней, — так находят уже широко используемые пароли. Отсутствие совпадения не доказывает, что строка никогда не попадала ни в одну утечку; совпадение значит лишь, что набор символов слишком обычен и его нужно сменить сразу. Have I Been Pwned эта страница не запрашивает.
Нет. Для офлайн-перебора среднее время считают из расчёта примерно 10 миллиардов попыток в секунду; для онлайна с ограничением частоты — примерно 1000 попыток в секунду. Реальная цена зависит от железа злоумышленника и политики целевого сайта. Цифры нужны, чтобы сравнивать относительную стойкость, а не как обещание.
Сгенерируйте новый пароль на этом устройстве в генераторе паролей. На важных учётных записях не используйте старый повторно. Чтобы передать новый пароль коллеге, отправьте самоуничтожающуюся ссылку: после первого открытия запись уничтожается.
Эта страница — локальная проверка надёжности: состав, энтропия и порядок времени взлома, плюс открытый список слабых паролей, который скачивается вместе со страницей. Поиск по утечкам отправляет пароль или хеш во внешний API. FastPwd этого не делает и не обращается к Have I Been Pwned.
[ 06 ] Дальше
Проверили дальше →

Если пароль слабый — сгенерируйте новый. Генерация, разовая передача и резервная копия файла не требуют выходить из браузера. Пароли, ключи и файлы на сервер не уходят.

→ Открыть генератор паролей ↗ Секретная ссылка Шифрование файлов