Trình tạo mật khẩu - Trình tạo mật khẩu ngẫu nhiên mạnh & UUID

Độ mạnh của mật khẩu không nằm ở việc trông phức tạp, mà ở số lần kẻ tấn công phải đoán mới trúng, thường đo bằng entropy (bit): mỗi bit tăng thêm làm số lần đoán gấp đôi. “P@ssw0rd2026” có chữ hoa, chữ thường, số và ký hiệu nhưng chỉ là từ phổ biến với cách thay thế dễ đoán, công cụ bẻ khóa thử ra trong vài giây. Mật khẩu thật sự an toàn phải được tạo ngẫu nhiên và đủ dài.

Công cụ dùng crypto.getRandomValues, bộ sinh số ngẫu nhiên cấp mật mã của trình duyệt, chứ không phải Math.random dễ đoán. Chế độ ngẫu nhiên tạo 6 đến 64 ký tự từ chữ hoa, chữ thường, chữ số và 26 ký hiệu phổ biến, đồng thời bảo đảm mỗi nhóm đã chọn có ít nhất một ký tự. Chọn tất cả thì kho ký tự khoảng 88, mỗi ký tự khoảng 6,46 bit, nên 16 ký tự đạt khoảng 103 bit, vượt xa khả năng dò vét cạn hiện nay. Bạn cũng có thể loại các ký tự dễ nhầm như 1, l, I, 0, O, o để gõ tay dễ hơn.

Chế độ cụm mật khẩu Diceware chọn ngẫu nhiên 3 đến 8 từ trong danh sách có sẵn và nối bằng dấu gạch ngang, dễ nhớ và dễ gõ. Nói thật, danh sách chỉ có 96 từ, mỗi từ khoảng 6,58 bit, nên 8 từ chỉ khoảng 53 bit, yếu hơn rõ so với mật khẩu ngẫu nhiên cùng độ dài. Hãy dùng cho những thứ cần ghi nhớ như mật khẩu đăng nhập máy tính hay Wi-Fi; với tài khoản quan trọng như email, ngân hàng trực tuyến, lưu trữ đám mây, hãy dùng chế độ ngẫu nhiên từ 16 ký tự trở lên cùng trình quản lý mật khẩu.

Công cụ hiển thị mức độ mạnh và thời gian bẻ khóa ước tính dựa trên entropy, mỗi lần tạo được 1, 5 hoặc 10 mật khẩu. Mật khẩu mạnh đến đâu cũng nguy hiểm nếu dùng lại: một trang bị lộ, kẻ xấu sẽ thử cùng mật khẩu ở mọi nơi. Hãy dùng mật khẩu khác nhau cho mỗi trang và bật xác thực hai bước. Mật khẩu được tạo trong trình duyệt và không bao giờ được gửi đi hay ghi lại.