Tạo mật khẩu
Một mật khẩu mạnh mới đã sẵn sàng bên dưới. Điều chỉnh độ dài và loại ký tự, rồi sao chép vào tài khoản của bạn.
Đã niêm phong trên thiết bị này
Chạy ngay trong trình duyệt. Không có gì được tải lên.
Đã niêm phong
Mật khẩu mới của bạn Các mật khẩu mới của bạn
Hãy chọn ít nhất một loại ký tự.
- Độ mạnh
- —
- Entropy
- —
- Thời gian để đoán ra
- —
Thời gian trung bình với kẻ tấn công thử 10 tỷ lần đoán mỗi giây, tức là giả định một cơ sở dữ liệu mật khẩu được bảo vệ kém và bị dò rất nhanh.
Được tạo trên thiết bị của bạn. Trang này không lưu và không gửi mật khẩu của bạn.
Cài đặt
Cách hoạt động
-
Chọn độ dài
Càng dài càng mạnh. Từ 16 ký tự trở lên là lựa chọn tốt cho hầu hết tài khoản.
-
Chọn loại ký tự
Kết hợp chữ cái, chữ số và ký hiệu, trừ khi trang web giới hạn chúng. Mỗi loại đã chọn luôn có mặt trong mật khẩu.
-
Sao chép và lưu lại
Sao chép mật khẩu vào trang web và vào trình quản lý mật khẩu, để bạn không bao giờ phải nhớ nó.
Câu hỏi thường gặp
Những mật khẩu này có thật sự ngẫu nhiên không?
Có. Chúng đến từ bộ sinh số ngẫu nhiên mật mã của trình duyệt (crypto.getRandomValues), cùng nguồn dùng để tạo khóa mã hóa. Mỗi ký tự được rút bằng phương pháp lấy mẫu loại bỏ, nên không ký tự nào có khả năng xuất hiện cao hơn ký tự khác.
Mật khẩu có bị gửi lên máy chủ hay được lưu lại không?
Không. Mật khẩu được tạo bởi mã chạy trên thiết bị của bạn. Trang này không bao giờ truyền đi, ghi nhật ký hay lưu trữ nó, và mật khẩu biến mất khi bạn đóng hoặc tải lại trang.
Mật khẩu nên dài bao nhiêu?
Với tài khoản được quản lý bằng trình quản lý mật khẩu, 16 đến 20 ký tự ngẫu nhiên là quá đủ. Một mật khẩu ngẫu nhiên 16 ký tự gồm chữ cái, chữ số và ký hiệu có khoảng 100 bit entropy, vượt xa khả năng bị đoán ra.
Entropy nghĩa là gì?
Entropy đo mức độ khó đoán của mật khẩu, tính bằng bit. Mỗi bit thêm vào làm số lần đoán cần thiết tăng gấp đôi. Con số hiển thị là chính xác theo cài đặt bạn chọn, kể cả quy tắc mỗi loại ký tự đã chọn xuất hiện ít nhất một lần.
Vì sao nên tránh ký tự dễ nhầm?
Các ký tự như I, l, 1, O và 0 rất dễ bị nhầm khi bạn đọc to mật khẩu hoặc gõ lại từ giấy. Bỏ chúng đi làm mật khẩu yếu hơn một chút, nhưng chỉ cần dài thêm một chút là bù lại được.
Có nên dùng lại một mật khẩu mạnh không?
Không. Hãy dùng mật khẩu khác nhau cho mỗi tài khoản, để nếu một trang bị lộ dữ liệu thì các tài khoản khác vẫn an toàn. Trình quản lý mật khẩu giúp việc này trở nên dễ dàng.