Вы придумаете пароль, а тренажёр сыграет за того, кто его подбирает: покажет, каким именно способом и за какое время. Потом вы сами побудете на стороне атакующего.
Не вводите свой настоящий парольПридумайте новый, как будто заводите учётную запись. Курс как раз о том, чтобы не вводить рабочие пароли в посторонние формы, — тренажёр не исключение.
Ничего не уходит со страницыВведённое живёт в памяти вкладки: не отправляется, не сохраняется и не попадает в отчёт для ИБ.
Расчёт честныйСкорость подбора взята для видеокарты по украденной базе хешей — 100 миллиардов вариантов в секунду.
Четыре раундаСловарь, досье, утечка и парольная фраза. Занимает 6–8 минут.
Раунд 1 из 4 · словарь
Придумайте пароль
Такой, какой обычно и придумывают, когда форма требует «не менее восьми символов, буквы, цифры и спецсимвол».
длина 0
Перебор
0
Что произошло
Из чего он собран
Раунд 2 из 4 · досье
Теперь взламываете вы
Перед вами сотрудник другой компании и всё, что нашлось о нём в открытых источниках за пятнадцать минут. Соберите его пароль. У вас три попытки — после каждой видно, какие части угаданы.
Собрать пароль
Слово
Число
В конце
попыток: 3
Попытка
Слово
Число
Символ
Вывод
Раунд 3 из 4 · утечка
Утёк не ваш пароль
Сайт с расписанием секций, где вы когда-то зарегистрировались рабочей почтой, потерял базу пользователей. Ваш пароль оттуда теперь в общем доступе. Честно: где вы использовали его ещё?
Подстановка учётных данных
Ту же пару «почта + пароль» автоматически пробуют на сотнях сервисов. Это занимает минуты и не требует ничего, кроме списка.
Что это значит
Раунд 4 из 4 · парольная фраза
Соберите то, что работает
Стойкость даёт длина, а не зоопарк символов. Ниже — случайные слова из словаря. Добавляйте и смотрите, как меняется время подбора.