Tạo mật khẩu mạnh
Mật khẩu ngẫu nhiên hoặc cụm từ mật khẩu, được tạo trên thiết bị của bạn bằng số ngẫu nhiên an toàn.
- Chạy trên thiết bị của bạn
- Không cần đăng ký
- Dùng được offline sau lần truy cập
Yếu dưới 50 bit, trung bình 50 đến 69, mạnh 70 đến 99, rất mạnh từ 100 trở lên. Thanh đo chạy đến 128 bit.
Thời gian thử hết mọi tổ hợp với 10 tỷ lần đoán mỗi giây (giả định cho tấn công ngoại tuyến):
Cách hoạt động
- Chọn ký tự ngẫu nhiên hoặc cụm từ mật khẩu.
- Đặt độ dài hoặc số từ, rồi chọn nhóm ký tự hoặc ký tự phân cách.
- Sao chép một trong năm kết quả vào trình quản lý mật khẩu của bạn.
Câu hỏi
Mật khẩu được tạo ra có an toàn để dùng không?
Độ an toàn phụ thuộc vào độ dài và tính ngẫu nhiên của mật khẩu. Mật khẩu được tạo bằng crypto.getRandomValues, nguồn số ngẫu nhiên mật mã của trình duyệt. Chúng không bao giờ được gửi đi hay lưu lại, và khi đóng thẻ trình duyệt thì chúng sẽ bị xóa.
Các mức độ mạnh có nghĩa là gì?
Chúng dựa trên ước tính entropy, tức số bit ngẫu nhiên có trong mật khẩu: dưới 50 là yếu, 50 đến 69 là trung bình, 70 đến 99 là mạnh, và từ 100 trở lên là rất mạnh. Thời gian đoán giả định 10 tỷ lần đoán mỗi giây, mức tốc độ được giả định cho tấn công ngoại tuyến.
Nên chọn ký tự ngẫu nhiên hay cụm từ mật khẩu?
Ký tự ngẫu nhiên khó đoán nhất nhưng cũng khó gõ nhất. Cụm từ năm từ lấy từ danh sách 1.024 từ cho 50 bit, và mỗi từ thêm vào cộng thêm 10 bit. Hãy dùng cụm từ mật khẩu khi bạn phải gõ thường xuyên, chẳng hạn khi đăng nhập thiết bị.
Có nên dùng lại mật khẩu đã tạo không?
Không. Hãy dùng một mật khẩu khác cho mỗi tài khoản và lưu chúng trong trình quản lý mật khẩu, để bạn chỉ cần nhớ một mật khẩu chính.
Đánh giá
Chưa có đánh giá nào. Hãy là người đầu tiên.