Mật khẩu ngẫu nhiên mạnh là gì?
Mật khẩu mạnh đủ dài, không chứa tên, ngày sinh hay chuỗi dễ đoán. Công cụ chọn từng ký tự bằng nguồn ngẫu nhiên bảo mật của trình duyệt (crypto.getRandomValues) và cho biết số bit entropy để bạn so sánh các cấu hình: 16 ký tự đủ bốn loại đã khoảng 100 bit.
Mật khẩu chỉ tồn tại trên màn hình này. Hãy lưu nó vào trình quản lý mật khẩu và không dùng lại cho tài khoản khác. Muốn biết website xử lý tính ngẫu nhiên ra sao, đọc bài Ngẫu nhiên thực và ngẫu nhiên giả lập
- Nên chọn mật khẩu dài bao nhiêu?
- Từ 16 ký tự là mặc định hợp lý; tài khoản quan trọng có thể dùng 20–24 ký tự, miễn dịch vụ cho phép.
- Bỏ ký tự dễ nhầm để làm gì?
- Bỏ 0, O, 1, l, I… giúp đọc hoặc gõ lại mật khẩu không sai; độ mạnh giảm rất ít.
- Trang có lưu mật khẩu không?
- Không. Mật khẩu không được gửi lên máy chủ, không ghi log và không lưu vào trình duyệt.