Trình tạo mật khẩu ngẫu nhiên mạnh

Entropy mật khẩu

Độ mạnh mật khẩu được đo bằng bit entropy. Entropy phụ thuộc vào kích thước tập ký tự và độ dài mật khẩu:

Entropy = độ dài * log2(kích thước tập ký tự)

Mật khẩu 16 ký tự sử dụng chữ thường, chữ hoa, chữ số và ký tự đặc biệt (~95 ký tự) có khoảng 105 bit entropy. Mỗi ký tự bổ sung thêm khoảng 6,6 bit.

Tham chiếu Entropy

• 40 bit: Yếu. Có thể bẻ khóa trong vài phút với phần cứng hiện đại.
• 60 bit: Trung bình. Chống được các cuộc tấn công cơ bản nhưng dễ bị tổn thương trước nỗ lực chuyên dụng.
• 80 bit: Mạnh. Đủ cho hầu hết tài khoản trực tuyến.
• 100+ bit: Rất mạnh. Phù hợp cho khóa mã hóa và hệ thống bảo mật cao.

Kích thước tập ký tự

• Chỉ chữ thường (a-z): 26 ký tự, 4,7 bit mỗi ký tự
• Hỗn hợp chữ hoa chữ thường (a-z, A-Z): 52 ký tự, 5,7 bit mỗi ký tự
• Chữ và số (a-z, A-Z, 0-9): 62 ký tự, 6,0 bit mỗi ký tự
• ASCII in được đầy đủ: ~95 ký tự, 6,6 bit mỗi ký tự

Các thực hành tốt nhất

• Sử dụng mật khẩu duy nhất cho mỗi tài khoản.
• Sử dụng trình quản lý mật khẩu để lưu trữ và tạo mật khẩu.
• Ưu tiên mật khẩu dài hơn là ngắn phức tạp. Mật khẩu 20 ký tự chữ thường (94 bit) mạnh hơn mật khẩu 8 ký tự với tất cả loại ký tự (52 bit).
• Bật xác thực hai yếu tố (2FA) bất cứ khi nào có thể.
• Tránh các từ trong từ điển, thông tin cá nhân và các thay thế phổ biến (ví dụ: p@ssw0rd).