Tạo mật khẩu mạnh

Tiếng Việt

Cách dùng công cụ tạo mật khẩu

Công cụ tạo mật khẩu này tạo ngay một mật khẩu ngẫu nhiên mạnh khi trang vừa mở, và tạo mật khẩu mới mỗi khi bạn thay đổi một tùy chọn.

1. Chọn độ dài bằng thanh trượt hoặc một mức có sẵn. 16 ký tự là lựa chọn mặc định chắc chắn cho hầu hết tài khoản.
2. Chọn loại ký tự cần bao gồm: chữ hoa, chữ thường, chữ số và ký hiệu. Mật khẩu luôn chứa ít nhất một ký tự của mỗi loại bạn chọn, nên đáp ứng được các trang yêu cầu "ít nhất một chữ số và một ký hiệu".
3. Đánh dấu Loại ký tự dễ nhầm nếu bạn có thể phải đọc hoặc gõ mật khẩu bằng tay.
4. Bấm Sao chép rồi dán thẳng vào biểu mẫu đăng ký hoặc trình quản lý mật khẩu. Dùng Tạo lại để có mật khẩu mới, hoặc Tạo 5 mật khẩu để chọn trong một danh sách ngắn.

Mật khẩu được tạo ra như thế nào

Mỗi ký tự được chọn bằng crypto.getRandomValues, bộ sinh số ngẫu nhiên an toàn về mặt mật mã có sẵn trong trình duyệt. Nó khác với Math.random, vốn dùng cho trò chơi thì được nhưng đủ dễ đoán để không bao giờ nên dùng cho mật khẩu.

Chuyển một số ngẫu nhiên thành ký tự một cách công bằng cần cẩn thận một chút. Một cách làm tắt phổ biến là random % 87, nhưng vì 2³² không chia hết cho 87, vài ký tự đầu danh sách sẽ xuất hiện thường hơn một chút. Công cụ này dùng phương pháp lấy mẫu loại bỏ (rejection sampling): bất kỳ giá trị ngẫu nhiên nào rơi vào khoảng trên cùng chưa đầy đủ sẽ bị bỏ đi và rút một giá trị mới, nhờ đó mọi ký tự có cơ hội như nhau.

Để bảo đảm mỗi loại đã chọn đều xuất hiện, công cụ rút trước một ký tự từ mỗi loại, điền các vị trí còn lại từ toàn bộ tập ký tự, rồi xáo trộn kết quả bằng thuật toán Fisher–Yates để các ký tự bắt buộc không nằm ở vị trí dễ đoán.

Thang đo độ mạnh có ý nghĩa gì

Độ mạnh được đo bằng bit entropy, cho biết công cụ có thể tạo ra bao nhiêu mật khẩu khác nhau với các tùy chọn của bạn.

Ví dụ: 16 ký tự lấy từ cả bốn loại (87 ký tự) cho 16 × log₂(87) ≈ 16 × 6,44 ≈ 103 bit. Mỗi bit thêm vào làm công sức của kẻ tấn công tăng gấp đôi.

Con số "thời gian để đoán" giả định kẻ tấn công đã đánh cắp được cơ sở dữ liệu mật khẩu và có thể thử mười tỷ lần mỗi giây khi ngoại tuyến, trung bình tìm ra mật khẩu sau khi dò một nửa số khả năng. Các cuộc tấn công thực tế khác nhau rất nhiều tùy cách trang web lưu mật khẩu, vì vậy hãy xem đây là con số để so sánh chứ không phải lời bảo đảm. Phép tính chỉ áp dụng cho mật khẩu tạo ngẫu nhiên; mật khẩu bạn tự nghĩ ra thường yếu hơn nhiều so với độ dài của nó.

Mẹo dùng mật khẩu mạnh

• Mỗi tài khoản một mật khẩu. Dùng lại mật khẩu là con đường chính khiến một vụ rò rỉ dữ liệu lan sang các tài khoản khác của bạn.
• Dùng trình quản lý mật khẩu để không bao giờ phải nhớ những chuỗi này. Hầu hết trình duyệt và điện thoại đều có sẵn.
• Bật xác thực hai yếu tố cho email, ngân hàng và mạng xã hội. Nó bảo vệ bạn ngay cả khi mật khẩu bị lộ.
• Độ dài quan trọng hơn độ phức tạp khi bạn phải gõ mật khẩu thường xuyên. Nếu trang web không chấp nhận một số ký hiệu, hãy bỏ chọn Ký hiệu và tăng thêm vài ký tự độ dài.

Trang này không lưu, ghi lại hay gửi đi các mật khẩu nó tạo ra. Khi bạn đóng hoặc tải lại trang, chúng sẽ biến mất.

Câu hỏi thường gặp