Tạo passphrase

Cách sử dụng

1. Chọn số từ — năm từ là mức sàn hợp lý cho những việc quan trọng.
2. Chọn dấu nối mà trang đích chấp nhận; dấu gạch ngang là an toàn nhất.
3. Tạo tới khi được một cụm bạn hình dung được, rồi dùng nó.
4. Với mật khẩu chính của trình quản lý mật khẩu, hãy dùng từ sáu từ trở lên.

Tính năng

• Chọn từ bằng crypto.getRandomValues, dùng rejection sampling nên không từ nào được ưu ái.
• Hiển thị entropy theo bit, tính từ độ dài thật của danh sách.
• Dấu gạch ngang, chấm, gạch dưới hoặc khoảng trắng, kèm tùy chọn viết hoa và thêm chữ số.
• Từ được chọn ngắn, thông dụng và không gây nhầm khi đọc lên.
• Chạy hoàn toàn trong trình duyệt — không gửi đi và không lưu lại gì.

Câu hỏi thường gặp

Vì sao dùng từ thay vì ký tự ngẫu nhiên?

Vì bạn phải gõ được nó. `Tr0ub4dor&3` vừa khó nhớ vừa mạnh xấp xỉ ba từ ngẫu nhiên; năm từ lấy từ danh sách 512 từ là 45 bit, sáu từ là 54 bit — với một cụm bạn giữ được trong đầu. Ở đâu có trình quản lý mật khẩu lưu hộ thì ký tự ngẫu nhiên tốt hơn; ở đâu con người phải gõ hằng ngày thì từ ngữ thắng.

Từ thông dụng có làm passphrase yếu đi không?

Không, miễn là việc chọn là ngẫu nhiên. Kẻ tấn công được giả định biết cả danh sách từ lẫn phương pháp — chính giả định đó khiến con số entropy có ý nghĩa. Điều quan trọng là có bao nhiêu passphrase khả dĩ với xác suất như nhau, chứ không phải từ có hiếm hay không. Tự chọn từ mới là thứ phá vỡ điều này, vì con người không chọn ngẫu nhiên.

Sao công cụ không tự chấm điểm độ mạnh của kết quả?

Vì bộ chấm điểm chỉ nhìn vào kết quả và không thấy được cách nó ra đời. Nó sẽ chấm `correct-horse-battery-staple` là kém và `P@ssw0rd!` là tốt, và sai cả hai lần. Số bit hiển thị ở đây đến từ phương pháp tạo — thứ duy nhất quyết định câu trả lời.

Công cụ liên quan