Công cụ kiểm tra độ mạnh mật khẩu

Điều gì khiến mật khẩu khó đoán

Kẻ tấn công không thử mọi tổ hợp theo thứ tự; họ bắt đầu với mật khẩu bị rò rỉ, từ điển, tên và những mẫu mà mọi người thường dùng để đáp ứng quy tắc mật khẩu, chẳng hạn viết hoa chữ cái đầu hoặc đặt chữ số hay ký hiệu ở cuối. Mật khẩu theo những mẫu đó sẽ bị thử sớm, dù trông có vẻ phức tạp đến đâu. Độ dài và tính ngẫu nhiên mới là yếu tố giúp chống lại việc đoán: hãy dùng bốn từ ngẫu nhiên trở lên hoặc một chuỗi ngẫu nhiên dài do trình tạo mật khẩu tạo ra, rồi lưu trong trình quản lý mật khẩu.

Hãy dùng mật khẩu khác nhau cho từng trang web. Khi một trang bị xâm phạm, kẻ tấn công sẽ thử email và mật khẩu bị lộ trên các trang khác, vì vậy mật khẩu dùng lại có thể biến một vụ xâm phạm thành nhiều vụ, dù mật khẩu đó mạnh đến đâu.

Cách đọc kết quả ước tính

Nhãn độ mạnh tuân theo điểm số từ 0 đến 4 của zxcvbn, còn thời gian được tính với giả định kẻ tấn công đoán theo thứ tự mà zxcvbn dự kiến. Đây chỉ là ước tính về khả năng bị đoán, không phải sự bảo đảm: mật khẩu được hiển thị là mạnh vẫn bị lộ nếu bị lừa đảo, dùng lại hoặc đã xuất hiện trong một vụ rò rỉ. Với tài khoản quan trọng, hãy thêm xác thực hai yếu tố để bảo vệ tài khoản ngay cả khi mật khẩu đã bị biết.

Cách sử dụng

1. Nhập hoặc dán một mật khẩu.
2. Xem độ mạnh, thời gian ước tính để bẻ khóa và mọi cảnh báo.
3. Làm theo gợi ý hoặc tạo mật khẩu mới, rồi kiểm tra lại.

Quyền riêng tư và giới hạn

Mật khẩu được kiểm tra trong trình duyệt của bạn. Mật khẩu không bao giờ được gửi đi, lưu trữ hay ghi lại ở bất kỳ đâu, và trang này không thực hiện yêu cầu mạng nào kèm theo mật khẩu. Các danh sách từ được tải một lần trước khi kiểm tra.