Trình tạo cụm mật khẩu

Năm từ lấy từ danh sách 1.024 từ cho 50 bit, mà thanh gọi là đủ tốt. Mỗi từ thêm vào cộng thêm 10 bit, nên sáu từ cho 60 bit và bảy từ cho 70 bit, ở mức mạnh.

Đó là thời gian thử hết mọi tổ hợp với tốc độ 10 tỷ lần đoán mỗi giây. Tốc độ này là giả định cho kiểu tấn công ngoại tuyến, khi các lần đoán được thử trên máy của kẻ tấn công chứ không phải trên trang web.

Độ an toàn phụ thuộc vào độ dài và tính ngẫu nhiên của mật khẩu. Mật khẩu được tạo bằng crypto.getRandomValues, nguồn số ngẫu nhiên mật mã của trình duyệt. Chúng không bao giờ được gửi đi hay lưu lại, và khi đóng thẻ trình duyệt thì chúng sẽ bị xóa.

Chúng dựa trên ước tính entropy, tức số bit ngẫu nhiên có trong mật khẩu: dưới 50 là yếu, 50 đến 69 là trung bình, 70 đến 99 là mạnh, và từ 100 trở lên là rất mạnh. Thời gian đoán giả định 10 tỷ lần đoán mỗi giây, mức tốc độ được giả định cho tấn công ngoại tuyến.

Ký tự ngẫu nhiên khó đoán nhất nhưng cũng khó gõ nhất. Cụm từ năm từ lấy từ danh sách 1.024 từ cho 50 bit, và mỗi từ thêm vào cộng thêm 10 bit. Hãy dùng cụm từ mật khẩu khi bạn phải gõ thường xuyên, chẳng hạn khi đăng nhập thiết bị.

Không. Hãy dùng một mật khẩu khác cho mỗi tài khoản và lưu chúng trong trình quản lý mật khẩu, để bạn chỉ cần nhớ một mật khẩu chính.