Hướng dẫn sử dụng Kiểm tra độ mạnh mật khẩu: cách dùng từng bước

Ước tính entropy và thời gian bẻ khoá của mật khẩu, cảnh báo mật khẩu phổ biến; không gửi đi đâu.

Ảnh minh hoạ hướng dẫn sử dụng Kiểm tra độ mạnh mật khẩu trên Unoify

Gõ thử một mật khẩu để xem nó mạnh đến đâu và vì sao. Mật khẩu chỉ được xử lý trong trình duyệt của bạn, không gửi và không lưu.

Kiểm tra độ mạnh mật khẩu dùng để làm gì?

Công cụ ước tính độ mạnh của mật khẩu: số bit entropy, thời gian bẻ khoá theo bốn kiểu tấn công, và cảnh báo mật khẩu phổ biến, chuỗi lặp, bàn phím liền kề, năm sinh. Chạy hoàn toàn trong trình duyệt, mật khẩu không được gửi hay lưu.

Cách sử dụng Kiểm tra độ mạnh mật khẩu

  1. Gõ mật khẩu vào ô; bấm "Hiện" nếu muốn nhìn thấy chữ.
  2. Xem đánh giá, entropy và thời gian bẻ khoá ước tính theo bốn kiểu tấn công.
  3. Đọc phần "Điều cần lưu ý" để biết điểm yếu và sửa.

Cách công cụ ước tính

  • Entropy là số bit "bất ngờ" của mật khẩu: mỗi bit gấp đôi số lần phải đoán. Công cụ tính từ độ dài và bộ ký tự được dùng (chữ thường, hoa, số, ký hiệu), rồi giảm đi cho các phần dễ đoán: mật khẩu phổ biến, chuỗi lặp, chuỗi liền kề trên bàn phím hay trong bảng chữ cái, và năm.
  • Thời gian bẻ khoá = một nửa số lần đoán cần thiết chia cho tốc độ đoán. Bốn tốc độ là giả định: 100 lần/giây (trang có giới hạn), 10.000 lần/giây (không giới hạn hoặc băm chậm), và 10 tỷ lần/giây (dữ liệu bị lộ, băm nhanh trên phần cứng chuyên dụng).
  • Kết quả là ước lượng, không phải bảo đảm. Mật khẩu có thể yếu hơn ước tính nếu kẻ tấn công biết thông tin riêng về bạn (tên, ngày sinh, thú cưng).
  • Mật khẩu được xử lý trong trình duyệt, không gửi và không lưu ở đâu cả. Để tạo mật khẩu mạnh, dùng công cụ "Tạo mật khẩu" của trang.

Giới hạn và quyền riêng tư

Công cụ xử lý dữ liệu ngay trong trình duyệt của bạn, nội dung không được gửi lên máy chủ. Giới hạn của công cụ: 256 ký tự.

Dùng thử ngay: Kiểm tra độ mạnh mật khẩu.

Câu hỏi thường gặp

Công cụ có gửi mật khẩu của tôi đi không?

Không. Mật khẩu chỉ ở trong trình duyệt. Dù vậy, hãy thử bằng một mật khẩu tương tự thay vì mật khẩu thật.

Vì sao mật khẩu phức tạp mà vẫn bị đánh giá yếu?

Mật khẩu ngắn hoặc dựa trên từ phổ biến, năm sinh, chuỗi bàn phím dễ bị đoán dù có ký hiệu. Độ dài và tính ngẫu nhiên mới quan trọng.

Entropy bao nhiêu là đủ?

Từ khoảng 60 bit là khá cho tài khoản thông thường; từ 80 bit trở lên là rất mạnh với hầu hết các kiểu tấn công hiện nay.

Công cụ liên quan