เครื่องสร้างวลีรหัสผ่าน

ห้าคำจากรายการ 1,024 คำให้ 50 บิต ซึ่งแถบแสดงว่าอยู่ในระดับพอใช้ แต่ละคำที่เพิ่มขึ้นให้อีก 10 บิต ดังนั้นหกคำได้ 60 บิต และเจ็ดคำได้ 70 บิต ซึ่งถือว่าแข็งแรง

คือเวลาที่ใช้ลองทุกชุดค่าผสมด้วยอัตรา 10 พันล้านครั้งต่อวินาที อัตราดังกล่าวเป็นสมมติฐานของการโจมตีแบบออฟไลน์ ซึ่งผู้โจมตีทดสอบการเดาบนเครื่องของตัวเอง ไม่ได้ทดสอบบนเว็บไซต์

ความแข็งแรงขึ้นอยู่กับความยาวและความสุ่มของรหัสผ่าน รหัสเหล่านี้สร้างด้วย crypto.getRandomValues ซึ่งเป็นแหล่งสุ่มเชิงเข้ารหัสของเบราว์เซอร์ ไม่มีการส่งหรือจัดเก็บ และเมื่อปิดแท็บ รหัสเหล่านี้ก็จะหายไป

มาจากค่าประมาณ entropy ซึ่งคือจำนวนบิตของความสุ่มในรหัสผ่าน: ต่ำกว่า 50 คืออ่อน 50 ถึง 69 ปานกลาง 70 ถึง 99 แข็งแรง และ 100 ขึ้นไปแข็งแรงมาก เวลาที่ใช้ในการเดาสมมติว่าเดาได้ 10 พันล้านครั้งต่อวินาที ซึ่งเป็นอัตราที่กำหนดไว้สำหรับการโจมตีแบบออฟไลน์

ตัวอักษรสุ่มเดาได้ยากที่สุด แต่พิมพ์ยากที่สุดเช่นกัน วลีห้าคำจากรายการ 1,024 คำให้ค่าความสุ่ม 50 บิต และแต่ละคำที่เพิ่มเข้ามาจะเพิ่ม 10 บิต ใช้วลีรหัสผ่านเมื่อคุณต้องพิมพ์บ่อย เช่น รหัสเข้าใช้อุปกรณ์

ไม่ควร ใช้รหัสผ่านที่ต่างกันสำหรับแต่ละบัญชี และเก็บไว้ในตัวจัดการรหัสผ่าน เพื่อให้คุณจำเพียงรหัสผ่านหลักรหัสเดียวก็พอ