Tạo/kiểm tra độ mạnh mật khẩu

Cách sử dụng

1. Ở tab "Mật khẩu", chọn độ dài (8–128, mặc định 20) bằng thanh trượt hoặc ô số.
2. Chọn nhóm ký tự, có thể loại ký tự dễ nhầm (0 O o 1 l I) hoặc nhập các ký tự hệ thống không chấp nhận.
3. Bấm "Tạo mật khẩu"; bấm "Hiện mật khẩu" để xem và "Sao chép" ở từng dòng để lấy mật khẩu.
4. Muốn dễ nhớ hơn, dùng tab "Cụm mật khẩu" để ghép 4–10 từ ngẫu nhiên với dấu phân cách tùy chọn.
5. Để đánh giá mật khẩu đang dùng, mở tab "Kiểm tra độ mạnh" và gõ mật khẩu; có thể thêm tên, ngày sinh cần tránh.
6. Lưu mật khẩu vào trình quản lý mật khẩu rồi bấm "Xóa kết quả".

Khi nào nên dùng

Tạo mật khẩu cho tài khoản mới, Wi-Fi, quản trị website hay cơ sở dữ liệu; tạo cụm mật khẩu dễ nhớ cho máy tính cá nhân; kiểm tra nhanh mật khẩu đang dùng có thuộc dạng phổ biến, chứa ngày sinh, số điện thoại hay dãy phím dễ đoán hay không.

Giới hạn

Độ dài 8–128 ký tự, tối đa 20 mật khẩu mỗi lần; cụm mật khẩu 4–10 từ tiếng Anh từ danh sách 1.481 từ. Đánh giá độ mạnh là ước lượng cục bộ theo mẫu và từ điển nhỏ tích hợp, không kiểm tra mật khẩu đã bị lộ trong các vụ rò rỉ, không cam kết thời gian bẻ khóa. Công cụ chạy trên trình duyệt nên không bảo vệ được thiết bị hoặc tiện ích trình duyệt đã nhiễm mã độc. Cần trình duyệt có crypto.getRandomValues; không có thì công cụ từ chối tạo thay vì dùng nguồn ngẫu nhiên yếu.

Công thức và nguồn

Ký tự và từ được chọn bằng crypto.getRandomValues với lấy mẫu loại bỏ (rejection sampling) nên không lệch phân phối; khi bắt buộc mỗi nhóm, lấy một ký tự từ mỗi nhóm, phần còn lại từ toàn bộ bảng ký tự rồi xáo trộn Fisher–Yates. Entropy ước tính = log2 số mật khẩu có thể sinh với thiết lập hiện tại (trừ phần bị loại do ràng buộc nhóm theo nguyên lý bao hàm – loại trừ). Danh sách từ softonline-en-words@1, 1.481 từ, kiểm tra SHA-256 khi tải. Thang độ mạnh 0–4 theo ước lượng số lần đoán (mẫu phổ biến, từ điển tiếng Anh và tiếng Việt gồm họ, tên đệm, tên phổ biến — so cả sau khi bỏ dấu, dãy liên tiếp, phím liền nhau, lặp, ngày tháng, số điện thoại). Engine password-toolkit@1.1.0.