Forget "123456": Build a Bulletproof Password
Việc sử dụng chung một mật khẩu đơn giản cho hòm thư, tài khoản ngân hàng và ứng dụng công việc đặt toàn bộ danh tính số của bạn vào vòng nguy hiểm. Hằng năm, có hàng tỷ thông tin đăng nhập bị rò rỉ trên internet. Trình tạo mật khẩu ngẫu nhiên an toàn cao của công cụ của chúng tôi là công cụ miễn phí giúp bạn sinh ra những chuỗi mật khẩu mạnh mẽ, chuẩn mật mã học và hoàn toàn không thể đoán định.
The Math of Security: What is Entropy?
Độ mạnh của mật khẩu không đến từ cảm tính mà bắt nguồn từ khái niệm entropy toán học. Entropy đo lường khối lượng công việc tính toán mà máy tính của kẻ tấn công phải bỏ ra để thử tất cả các trường hợp có thể xảy ra. Entropy càng cao, không gian tìm kiếm càng trở nên bất khả thi đối với các cuộc tấn công dò từ điển hay vét cạn.
Một chuỗi 16 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt tạo ra hơn 37 septillion (3,7 × 10^25) tổ hợp khác nhau, đập tan mọi nỗ lực xâm nhập tự động.
How Long Does It Take to Crack a Password?
| Độ dài | Tập ký tự sử dụng | Mức độ an toàn | Thời gian bẻ khóa ước tính (1.000 tỷ lần thử/giây) |
|---|---|---|---|
| 8 ký tự | Đầy đủ 4 nhóm | Dễ bị tổn thương | Vài giờ đến vài ngày |
| 12 ký tự | Đầy đủ 4 nhóm | Tương đối mạnh | Vài trăm năm |
| 16 ký tự | Đầy đủ 4 nhóm | Khuyến nghị chuẩn | Hàng triệu năm |
| 20 ký tự | Đầy đủ 4 nhóm | Bất khả xâm phạm | Quy mô thiên văn |
The Four Parts of a Strong Password
- Chữ in hoa và in thường (A-Z, a-z): Mở rộng gấp đôi bảng chữ cái, ngăn kẻ tấn công thu hẹp phạm vi tìm kiếm.
- Chữ số (0-9): Phá vỡ cấu trúc ngữ nghĩa thông thường của từ vựng ngôn ngữ.
- Ký tự đặc biệt (!@#$%^&*): Làm thất bại các phương thức tấn công dựa trên từ điển mật khẩu phổ biến.
Truly Random: No Patterns, No Predictions
Các hàm ngẫu nhiên thông thường như Math.random() chỉ phù hợp cho trò chơi giải trí nhưng không an toàn cho bảo mật vì chúng có quy luật toán học dự đoán được.
Công cụ của chúng tôi sử dụng API chính thức Web Crypto (crypto.getRandomValues()), tiêu chuẩn bảo mật mật mã cao nhất được hỗ trợ trong các trình duyệt hiện đại.
The Five Layers of Digital Defense
- Mỗi tài khoản một mật khẩu: Không bao giờ tái sử dụng mật khẩu trên các dịch vụ khác nhau.
- Dùng trình quản lý mật khẩu: Lưu trữ an toàn trong các két sắt số như Bitwarden hay 1Password.
- Cụm mật khẩu chính dài: Đặt mật khẩu chủ dài ít nhất 20 ký tự gồm nhiều từ ghép có nghĩa.
- Bật xác thực 2 bước (2FA): Ưu tiên ứng dụng tạo mã OTP (như Google Authenticator) thay vì tin nhắn SMS.
- Theo dõi rò rỉ dữ liệu: Thường xuyên kiểm tra xem email của mình có xuất hiện trong các đợt lộ thông tin công cộng hay không.
Your Passwords Never Leave Your Browser
Bảo mật là cam kết cao nhất của chúng tôi. Mỗi mật khẩu được sinh ra trong bộ nhớ tạm của trình duyệt trên máy bạn. Không có bất kỳ dữ liệu nào được gửi đến máy chủ, ghi vào tệp log hay lưu trong cookie.