Tạo Mật Khẩu Ngẫu Nhiên

Với một mật khẩu ngẫu nhiên đủ loại ký tự, 12 đến 16 ký tự đã bảo vệ mạnh, và dài hơn thì càng tốt cho các tài khoản quan trọng. Với cụm mật khẩu, 4 đến 6 từ là hợp lý. Hãy theo dõi thước đo độ mạnh và nhắm tới ít nhất 60 bit độ ngẫu nhiên, mức mà chỉ báo đạt Mạnh.

Độ mạnh đến từ độ dài và tính khó đoán, chứ không phải từ một ký tự đặc biệt duy nhất. Một chuỗi dài được sinh ngẫu nhiên hoặc một cụm mật khẩu không chứa từ trong từ điển, tên riêng hay mẫu lặp lại thì khó bẻ khóa hơn nhiều so với một mật khẩu ngắn chỉ "trông có vẻ phức tạp". Thước đo độ mạnh ở đây đo trực tiếp điều này bằng độ ngẫu nhiên tính theo bit.

Có. Mọi mật khẩu và cụm mật khẩu đều được tạo bằng Web Crypto API của trình duyệt (crypto.getRandomValues()), vốn cung cấp các giá trị ngẫu nhiên an toàn theo chuẩn mật mã. Không mật khẩu nào bị gửi tới máy chủ, ghi lại hay lưu trữ — toàn bộ quá trình diễn ra ngay trên thiết bị của bạn.

Cả hai đều an toàn ngang nhau khi đủ dài. Một mật khẩu ngẫu nhiên dồn được nhiều độ mạnh nhất vào ít ký tự nhất nhưng khó thuộc lòng, trong khi một cụm mật khẩu gồm vài từ ngẫu nhiên thì dài hơn nhưng dễ gõ và dễ nhớ hơn hẳn. Với những lần đăng nhập bạn nhập thường xuyên, cụm mật khẩu thường là lựa chọn dễ chịu hơn.

Ký tự đặc biệt làm tăng sự đa dạng và giúp đáp ứng các trang yêu cầu chúng, nên để bật là một mặc định tốt. Nếu một trang từ chối một số ký tự đặc biệt, hãy dùng ô ký tự đặc biệt tùy chỉnh trong Nâng cao, hoặc bù bằng độ dài lớn hơn. Một mật khẩu dài hơn dù ít loại ký tự vẫn có thể rất mạnh.

Các ký tự như 0 (số không) và O (chữ O), hoặc l (chữ L thường) và 1 (số một) trông gần như giống hệt nhau trong nhiều phông chữ. Loại bỏ chúng giúp tránh nhầm lẫn khi bạn đọc mật khẩu từ màn hình hay bản in rồi gõ lại bằng tay.