教你基于信息论检测自己的密码强度

前情

大多数评估算法强度的工具都是基于密码的长度和所使用的字符集长度,通过加减分来判断密码的强度,而这种方法并不能很好地展现密码的不确定性,为此,我写了一个工具来解决这个问题

声明

此工具仅适合用于评估随机生成的密码面对暴力破解的强度,也就是说不考虑社会工程学等因素,建议与一些随机生成字符串的工具一起使用

算法说明

本工具的理论依据来自于以编码理论为中心的信息传输理论在密码学中的应用,根据经验,一个事件出现的概率越小,它给人们提供的信息就越多

使用方法

1.下载密码强度检测机(CSDN免费下载)
或者前往Gitcode下载

2.首先再下面的输入框中登录加速账号,如果没有账号,可以输入令牌username pwd=password体验普通版
3.输入令牌后按下回车
输入成功之后,正常下面变成[private]

如果是协作者密钥,变成[ACCESS TOKEN],标题变成
密码强度检测器[Intensive Mode]

如果是吾爱破解的话下,面变成www.52pojie.cn,标题变成
密码强度检测器[吾爱破解]

如果是admin,下面变成[CHANNEL KEY],标题变成
密码强度检测器[Admin Mode]

4.再在上方输入框输入你的密码,按下回车,检测密码强度

使用技巧

按照GUI上的提示,先在下方输入框中输入格式为username pwd=password的字符串,其中password字段可留空(此环节仅用于判断特殊令牌,可以任意填).然后,在上方输入框中输入你的密码,按下Enter键即可.本工具显示的结果为6种评级,即无效,非常弱,弱,一般,强和非常强,评级标准来自于作者的经验和测试结果,如果你想获得一个较为量化的结果,请勾选debug模式以显示debug值

增强模式

常规模式下的算法主要评估的是密码的多样性和复杂性,而增强模式的算法则更侧重于随机性和被破解的可能性,当然,由于算法不同,同一个密码的debug值可能存在较大的差异,不可比较

一些问题

• 性能问题:本工具提供的算法接口在常规使用时存在较长延迟并可能造成卡顿,有以下几种加速的方法

  1. 私信作者并申请加入开发团队可获得拿到性能强化模式的ACCESS TOKEN
  2. 为了感谢一位吾爱破解上的大佬对算法的贡献,如果您可以在吾爱破解论坛转载此工具(如果已有主题帖可回复),可获得吾爱破解专属优化
  3. 如果您想使用最快的算法,请捐赠以获得生成CHANNEL KEY的注册机,以得到admin接口的权限

• 系统问题:目前发行版只支持amd64架构的Windows系统,如果您需要其他系统的支持,请联系作者

  1. 如果您是开发团队的一员,可以直接通过作者个人邮箱并发送系统详细版本要求额外适配
  2. 如果不是,请通过其他渠道联系作者并发送详细系统信息并支付一笔手续费,我们会给你提供适配的版本

• 注册机问题:关于admin接口CHANNEL KEY的注册机,若您购买后发现无法正常运作,请尝试和脚本使用完全一样的环境进行运作,且可联系作者要求技术支持

联系作者邮箱:[email protected]