Tạo cụm mật khẩu
Vài từ ngẫu nhiên ghép lại thành một mật khẩu vừa rất mạnh vừa dễ gõ. Đây là một cụm, sẵn sàng để sao chép.
Đã niêm phong trên thiết bị này
Chạy ngay trong trình duyệt. Không có gì được tải lên.
Đã niêm phong
Cụm mật khẩu của bạn
Đang tải danh sách từ…
- Độ mạnh
- —
- Entropy
- —
- Thời gian để đoán ra
- —
Thời gian trung bình với kẻ tấn công biết danh sách từ và thử 10 tỷ lần đoán mỗi giây.
Được tạo trên thiết bị của bạn. Trang này không lưu và không gửi cụm mật khẩu của bạn.
Cài đặt
6 từ là mức mặc định tốt. Hãy thêm từ cho những tài khoản rất quan trọng.
Các từ lấy từ EFF Large Wordlist (7.776 từ) của Electronic Frontier Foundation, giấy phép CC BY 3.0 US.
Cách hoạt động
-
Chọn số từ
Mỗi từ thêm khoảng 12,9 bit độ mạnh. Chỉ sáu từ đã cho hơn 77 bit.
-
Điều chỉnh định dạng
Chọn ký tự đặt giữa các từ, và thêm chữ hoa hoặc chữ số nếu trang web yêu cầu.
-
Sao chép và luyện gõ
Sao chép cụm mật khẩu, rồi gõ thử vài lần. Một hình ảnh nhỏ trong đầu nối các từ lại với nhau sẽ giúp bạn nhớ lâu.
Câu hỏi thường gặp
Cụm mật khẩu là gì?
Cụm mật khẩu (passphrase) là mật khẩu gồm nhiều từ ngẫu nhiên, ví dụ “canyon-tidy-mustard-oxygen-ramp-velvet”. Nó dài nên mạnh, và gồm các từ thật nên dễ nhớ, dễ gõ hơn một mớ ký hiệu lộn xộn.
Cụm mật khẩu có an toàn bằng mật khẩu ngẫu nhiên không?
Có, nếu các từ thực sự được chọn ngẫu nhiên. Mỗi từ được chọn từ 7.776 từ, nên sáu từ cho 7.776⁶ khả năng, khoảng 77,5 bit entropy. Mức này tương đương một mật khẩu ngẫu nhiên khoảng 12 ký tự gồm chữ cái, chữ số và ký hiệu.
Các từ lấy từ đâu?
Từ EFF Large Wordlist, do Electronic Frontier Foundation công bố cho cụm mật khẩu diceware. Các từ trong đó thông dụng, dễ viết đúng và khác biệt rõ với nhau. Danh sách được chia sẻ theo giấy phép Creative Commons Attribution 3.0 US.
Các từ được chọn như thế nào?
Bằng bộ sinh số ngẫu nhiên mật mã của trình duyệt. Kỹ thuật lấy mẫu loại bỏ (rejection sampling) đảm bảo mọi từ có xác suất được chọn đúng bằng nhau. Kết quả tương đương với việc tung năm viên xúc xắc cho mỗi từ, như phương pháp diceware gốc.
Tôi có nên đổi từ để cụm “ngẫu nhiên hơn” không?
Không. Thay một từ bạn không thích bằng từ bạn ưa hơn sẽ khiến cụm mật khẩu dễ đoán hơn. Nếu không thích kết quả, hãy tạo một cụm mới.
Cụm mật khẩu của tôi có bị gửi đi hay lưu lại không?
Không. Chỉ danh sách từ công khai được tải xuống. Cụm mật khẩu được ghép trên thiết bị của bạn và không bao giờ được truyền đi hay lưu trữ.