Tạo mật khẩu mạnh
Mật khẩu 16 ký tự lấy từ toàn bộ 87 ký tự của công cụ có entropy khoảng 103,1 bit.
Cách dùng
- Chỉnh độ dài bằng thanh trượt hoặc gõ số từ 4 đến 128. Càng dài càng mạnh, 16 trở lên là mặc định tốt.
- Đánh dấu các loại ký tự bạn muốn. Mật khẩu luôn có ít nhất một ký tự của mỗi loại đã chọn.
- Đánh dấu Bỏ ký tự dễ nhầm nếu mật khẩu sẽ được đọc hoặc gõ tay. Bấm Sao chép, hoặc Mật khẩu mới để tạo cái khác.
Cách tính
Mật khẩu được tạo bằng bộ sinh ngẫu nhiên mật mã của trình duyệt. Trước hết lấy một ký tự từ mỗi loại đã chọn để đáp ứng quy định của hầu hết trang web, rồi điền phần còn lại từ tập gộp mọi loại đã chọn, sau đó xáo trộn để ký tự bắt buộc không luôn nằm cùng vị trí. Mỗi lần lấy đều không thiên lệch.
Entropy hiển thị bằng độ dài nhân log2 của số ký tự có thể. Ví dụ 16 ký tự từ tập 87 ký tự cho khoảng 103 bit. Đây là ước tính cho việc tạo ngẫu nhiên, nên chỉ đúng với mật khẩu do bộ sinh ngẫu nhiên tạo, không đúng với từ hay mẫu do người chọn.
Nhãn độ mạnh là hướng dẫn đơn giản dựa trên ước tính đó: dưới 40 bit là Yếu, dưới 60 là Tạm được, dưới 80 là Tốt, từ 80 trở lên là Mạnh.
Entropy theo độ dài và loại ký tự
| Độ dài | Chữ và số (62) | Mọi loại (87) |
|---|---|---|
| 8 | khoảng 48 bit (Tạm được) | khoảng 52 bit (Tạm được) |
| 12 | khoảng 71 bit (Tốt) | khoảng 77 bit (Tốt) |
| 16 | khoảng 95 bit (Mạnh) | khoảng 103 bit (Mạnh) |
| 20 | khoảng 119 bit (Mạnh) | khoảng 129 bit (Mạnh) |
Câu hỏi thường gặp
Mật khẩu có bị gửi lên máy chủ hay lưu lại không?
Không. Mật khẩu được tạo trong trình duyệt và không bao giờ được gửi lên máy chủ, lưu hay ghi lại. Nó mất khi đóng hoặc tải lại trang, và liên kết chia sẻ không bao giờ chứa nó.
Mật khẩu dài bao nhiêu là hợp lý?
Với tài khoản, 16 ký tự gồm nhiều loại là lựa chọn mạnh. Độ dài quan trọng hơn ký tự đặc biệt, nên với mật khẩu phải gõ tay, một chuỗi dài hơn gồm chữ và số cũng tốt.
Tùy chọn ký tự dễ nhầm bỏ những gì?
Nó bỏ 0, O, o, 1, l, I và dấu gạch đứng, vốn trông giống nhau ở nhiều phông chữ. Tập ký tự nhỏ đi một chút, nên thêm một hai ký tự nếu muốn giữ cùng entropy.
Vì sao mật khẩu luôn có đủ mỗi loại một ký tự?
Nhiều trang yêu cầu ít nhất một chữ thường, chữ hoa, số và ký hiệu. Bảo đảm mỗi loại đã chọn có một ký tự giúp mật khẩu không bị từ chối. Ảnh hưởng đến độ mạnh rất nhỏ.
Có nên dùng lại mật khẩu đã tạo không?
Không nên. Dùng mật khẩu khác nhau cho mỗi tài khoản và lưu trong trình quản lý mật khẩu. Mật khẩu dùng lại chỉ an toàn bằng trang yếu nhất đang lưu nó.