ကျွန်ုပ်၏ စကားဝှက် ဘယ်လောက်လုံခြုံသလဲ
ရှည်လျား၊ မထပ်တူ၊ ခန့်မှန်းရခက်တဲ့ စကားဝှက်တွေက ပိုခိုင်မာတတ်ပါတယ်။ ဒီကိရိယာက အရှည်တစ်ခုတည်းမကြည့်ဘဲ အချက်များစွာကို ပေါင်းစပ်စစ်ဆေးပါတယ်။
ဒီစကားဝှက်စစ်ဆေးကိရိယာနဲ့ သင့်စကားဝှက် ဘယ်လောက်လုံခြုံသလဲ စစ်ဆေးနိုင်ပါတယ်။ ခိုင်မာမှု စမ်းသပ်ပါ၊ ချိုးဖောက်ရန် အချိန် ခန့်မှန်းပါ၊ အားနည်းသောပုံစံများ ရှာဖွေပြီး browser ထဲမှာပဲ စကားဝှက် အမှန်တကယ် ဘယ်လောက်ခိုင်မာသလဲ ကြည့်နိုင်ပါတယ်။
ဒီကိရိယာက “ကျွန်ုပ်၏ စကားဝှက် ဘယ်လောက်လုံခြုံသလဲ” ဆိုတဲ့မေးခွန်းကို စကားဝှက်အရှည်၊ အက္ခရာအမျိုးအစားကွဲပြားမှုနဲ့ ခန့်မှန်းလွယ်တဲ့ပုံစံတွေကို စစ်ဆေးပြီး ဖြေပါတယ်။ အမှတ်နဲ့ ချိုးဖောက်ရန် ခန့်မှန်းအချိန်က နှိုင်းယှဉ်ဖို့ အသုံးဝင်ပေမယ့် စကားဝှက်ဟာ ယခင်က ပေါက်ကြားထားသလား သို့မဟုတ် တခြားနေရာမှာ ပြန်သုံးထားသလားဆိုတာ မပြောနိုင်ပါ။
ရှည်လျား၊ မထပ်တူ၊ ခန့်မှန်းရခက်တဲ့ စကားဝှက်တွေက ပိုခိုင်မာတတ်ပါတယ်။ ဒီကိရိယာက အရှည်တစ်ခုတည်းမကြည့်ဘဲ အချက်များစွာကို ပေါင်းစပ်စစ်ဆေးပါတယ်။
အရှည်၊ စာလုံးအကြီး/အသေး၊ နံပါတ်၊ သင်္ကေတ၊ ထပ်နေသောအပိုင်း၊ keyboard sequence နဲ့ အားနည်းသော စကားလုံးများကို စစ်ဆေးပါတယ်။
ဒီခန့်မှန်းမှုက စကားဝှက်ရဲ့ entropy ကို အကြမ်းဖျင်းတွက်ပြီး အလွန်မြန်တဲ့ offline guessing attack ကို ယူဆထားပါတယ်။ အမှန်တကယ် တိုက်ခိုက်မှု အမြန်နှုန်းနဲ့ နည်းလမ်းတွေက မတူနိုင်ပါတယ်။
JavaScript နဲ့ browser ထဲမှာပဲ တွက်ချက်ပါတယ်။ ရလဒ်ရဖို့ စကားဝှက်ကို server ဆီပို့စရာ မလိုပါ။
လုံခြုံတဲ့ စကားဝှက်က ပုံမှန်အားဖြင့် ရှည်၊ မထပ်တူ၊ ခန့်မှန်းရခက်ပါတယ်။ ဒီကိရိယာက အရှည်၊ အက္ခရာအမျိုးအစား၊ အားနည်းစကားလုံးများ၊ ထပ်နေသောပုံစံများနဲ့ entropy ကို ခန့်မှန်းပြီး လက်တွေ့ကျတဲ့ ခိုင်မာမှု အကဲဖြတ်ချက်ပေးပါတယ်။
မသိမ်းပါ။ Analysis ကို သင့် browser ထဲမှာပဲ လုပ်ပါတယ်။ သင်ရိုက်ထည့်တဲ့ စကားဝှက်ကို server ဆီမပို့၊ database ထဲမသိမ်း၊ analytics event ထဲမထည့်ပါ။
ခိုင်မာတဲ့ စကားဝှက်တွေက ရှည်၊ မထပ်တူ၊ ခန့်မှန်းရခက်ပါတယ်။ အမည်၊ ရက်စွဲ၊ dictionary word၊ keyboard sequence၊ ထပ်နေတဲ့အက္ခရာနဲ့ 123456 သို့မဟုတ် qwerty လို ပုံစံတွေကို ရှောင်ပါ။
အရှည်က အကူအညီဖြစ်ပေမယ့် ခန့်မှန်းလွယ်တဲ့စကားလုံးနဲ့ပုံစံတွေကြောင့် ရှည်တဲ့စကားဝှက်လည်း ပိုလွယ်ကူနိုင်ပါတယ်။ ရှည်ပြီး မထပ်တူတဲ့ passphrase သို့မဟုတ် random password က ပုံမှန်အားဖြင့် ပိုခိုင်မာပါတယ်။
အရှည်ဟာ စကားဝှက်ခိုင်မာမှုရဲ့ အရေးကြီးဆုံးအချက်တွေထဲက တစ်ခုပါ။ သင်္ကေတနဲ့ အက္ခရာအမျိုးအစားက ကူညီပေမယ့် အတို သို့မဟုတ် ခန့်မှန်းလွယ်တဲ့ စကားဝှက်ကို သင်္ကေတနည်းနည်းထည့်ရုံနဲ့ မခိုင်မာစေပါ။
မသင့်ပါ။ တစ်ခုတည်းသော ပေါက်ကြားထားတဲ့ စကားဝှက်က အကောင့်များစွာကို ဝင်ခွင့်ပေးနိုင်လို့ ပြန်သုံးခြင်းက အန္တရာယ်ရှိပါတယ်။ အရေးကြီးတဲ့ service တစ်ခုချင်းစီအတွက် မတူတဲ့ စကားဝှက်သုံးပါ။
အရှည်၊ အက္ခရာအမျိုးအစား၊ ထပ်နေမှု၊ ခန့်မှန်းလွယ်တဲ့ sequence နဲ့ အားနည်းတဲ့ pattern တွေကို စစ်ပါတယ်။ ခိုင်မာမှုကို ခန့်မှန်းနိုင်ပေမယ့် သီးခြား leak check မရှိရင် data breach ထဲမှာ ပါခဲ့ဖူးသလား မပြောနိုင်ပါ။
မနိုင်ပါ။ Password checker ဘယ်ဟာမှ လုံးဝလုံခြုံမှုကို အာမခံမပေးနိုင်ပါ။ ဒီကိရိယာက မြင်ရတဲ့ pattern အပေါ် အခြေခံပြီး ခန့်မှန်းတာပါ။ တကယ့်လုံခြုံရေးက ပြန်သုံးမှု၊ ပေါက်ကြားမှု၊ မျှဝေမှု၊ phishing နဲ့ malware ပေါ်လည်း မူတည်ပါတယ်။