Kiểm tra độ mạnh mật khẩu

Việc kiểm tra diễn ra hoàn toàn trong trình duyệt của bạn: mật khẩu không bao giờ bị gửi qua mạng, lưu lại hay ghi nhật ký, và bạn có thể xác nhận không có yêu cầu nào được gửi trong công cụ dành cho nhà phát triển của trình duyệt. Nếu muốn, hãy thử một mật khẩu được tạo theo cùng cách với mật khẩu của bạn thay vì mật khẩu thật.

Bằng zxcvbn, một phương pháp mở do Dropbox phát triển. Thay vì đếm các loại ký tự, nó ước tính số lần đoán mà kẻ tấn công cần, bằng cách thử trước mật khẩu phổ biến, từ trong từ điển, tên, ngày tháng, mẫu bàn phím và các phép thay ký tự trông giống nhau.

Vì kẻ tấn công đã biết những mẹo này. Chính mật khẩu này nằm trong danh sách mật khẩu phổ biến, và công thức của nó, một từ với các phép thay dễ đoán (@ thay cho a, 0 thay cho o), rồi một dãy số và một ký hiệu, là một trong những thứ đầu tiên chúng thử. Nó đáp ứng mọi yêu cầu của kiểu chính sách mật khẩu cũ mà vẫn yếu.

Tấn công trực tuyến đi qua trang đăng nhập, nơi có thể làm chậm hoặc chặn các lần thử lặp lại. Tấn công ngoại tuyến xảy ra sau khi cơ sở dữ liệu bị rò rỉ: kẻ tấn công thử đoán trên máy của chính họ, chậm nếu mật khẩu được lưu bằng phương pháp băm mạnh, cực nhanh nếu không.

Không. Kiểm tra trong cơ sở dữ liệu rò rỉ đồng nghĩa với việc liên hệ một dịch vụ bên ngoài, mà công cụ này không bao giờ gửi gì đi. Tuy vậy, nó nhận ra những mật khẩu phổ biến nhất, vốn xuất hiện trong hầu hết các vụ rò rỉ.

Độ dài và tính ngẫu nhiên. Một mật khẩu ngẫu nhiên 16 ký tự, hoặc một cụm mật khẩu gồm năm hay sáu từ ngẫu nhiên, mạnh hơn nhiều so với một từ ngắn được thêm ký hiệu. Hãy dùng mật khẩu khác nhau cho mỗi tài khoản.