Cách sử dụng
- Gõ mật khẩu vào ô; bấm "Hiện" nếu muốn nhìn thấy chữ.
- Xem đánh giá, entropy và thời gian bẻ khoá ước tính theo bốn kiểu tấn công.
- Đọc phần "Điều cần lưu ý" để biết điểm yếu và sửa.
Cách công cụ ước tính
- Entropy là số bit "bất ngờ" của mật khẩu: mỗi bit gấp đôi số lần phải đoán. Công cụ tính từ độ dài và bộ ký tự được dùng (chữ thường, hoa, số, ký hiệu), rồi giảm đi cho các phần dễ đoán: mật khẩu phổ biến, chuỗi lặp, chuỗi liền kề trên bàn phím hay trong bảng chữ cái, và năm.
- Thời gian bẻ khoá = một nửa số lần đoán cần thiết chia cho tốc độ đoán. Bốn tốc độ là giả định: 100 lần/giây (trang có giới hạn), 10.000 lần/giây (không giới hạn hoặc băm chậm), và 10 tỷ lần/giây (dữ liệu bị lộ, băm nhanh trên phần cứng chuyên dụng).
- Kết quả là ước lượng, không phải bảo đảm. Mật khẩu có thể yếu hơn ước tính nếu kẻ tấn công biết thông tin riêng về bạn (tên, ngày sinh, thú cưng).
- Mật khẩu được xử lý trong trình duyệt, không gửi và không lưu ở đâu cả. Để tạo mật khẩu mạnh, dùng công cụ "Tạo mật khẩu" của trang.
Câu hỏi thường gặp
Công cụ có gửi mật khẩu của tôi đi không?
Không. Mật khẩu chỉ ở trong trình duyệt. Dù vậy, hãy thử bằng một mật khẩu tương tự thay vì mật khẩu thật.
Vì sao mật khẩu phức tạp mà vẫn bị đánh giá yếu?
Mật khẩu ngắn hoặc dựa trên từ phổ biến, năm sinh, chuỗi bàn phím dễ bị đoán dù có ký hiệu. Độ dài và tính ngẫu nhiên mới quan trọng.
Entropy bao nhiêu là đủ?
Từ khoảng 60 bit là khá cho tài khoản thông thường; từ 80 bit trở lên là rất mạnh với hầu hết các kiểu tấn công hiện nay.