เครื่องสร้างรหัสผ่านสุ่มที่แข็งแกร่ง

เอนโทรปีของรหัสผ่าน

ความแข็งแกร่งของรหัสผ่านวัดเป็นบิตของเอนโทรปี เอนโทรปีขึ้นอยู่กับขนาดชุดอักขระและความยาวรหัสผ่าน:

เอนโทรปี = ความยาว * log2(ขนาดชุดอักขระ)

รหัสผ่าน 16 อักขระที่ใช้ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และอักขระพิเศษ (~95 อักขระ) มีเอนโทรปีประมาณ 105 บิต แต่ละอักขระเพิ่มเติมเพิ่มประมาณ 6.6 บิต

อ้างอิงเอนโทรปี

• 40 บิต: อ่อนแอ ถอดรหัสได้ในเวลาไม่กี่นาทีด้วยฮาร์ดแวร์สมัยใหม่
• 60 บิต: ปานกลาง ทนทานต่อการโจมตีพื้นฐานแต่เปราะบางต่อความพยายามเฉพาะทาง
• 80 บิต: แข็งแกร่ง เพียงพอสำหรับบัญชีออนไลน์ส่วนใหญ่
• 100+ บิต: แข็งแกร่งมาก เหมาะสำหรับคีย์เข้ารหัสและระบบความปลอดภัยสูง

ขนาดชุดอักขระ

• ตัวพิมพ์เล็กเท่านั้น (a-z): 26 อักขระ, 4.7 บิตต่ออักขระ
• ตัวพิมพ์ผสม (a-z, A-Z): 52 อักขระ, 5.7 บิตต่ออักขระ
• ตัวอักษรและตัวเลข (a-z, A-Z, 0-9): 62 อักขระ, 6.0 บิตต่ออักขระ
• ASCII ที่พิมพ์ได้ทั้งหมด: ~95 อักขระ, 6.6 บิตต่ออักขระ

แนวทางปฏิบัติที่ดีที่สุด

• ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี
• ใช้ตัวจัดการรหัสผ่านเพื่อจัดเก็บและสร้างรหัสผ่าน
• ใช้รหัสผ่านที่ยาวกว่าแทนรหัสผ่านสั้นที่ซับซ้อน รหัสผ่าน 20 อักขระตัวพิมพ์เล็ก (94 บิต) แข็งแกร่งกว่ารหัสผ่าน 8 อักขระที่มีอักขระทุกประเภท (52 บิต)
• เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) ทุกที่ที่มี
• หลีกเลี่ยงคำในพจนานุกรม ข้อมูลส่วนตัว และการแทนที่ทั่วไป (เช่น p@ssw0rd)