Câu hỏi thường gặp Password Generator
Q: Điều gì làm nên một mật khẩu mạnh?
Một mật khẩu mạnh có bốn thuộc tính chính: độ dài (ít nhất 12-16 ký tự), đa dạng ký tự (chữ hoa, chữ thường, số và ký hiệu), tính ngẫu nhiên (không có từ điển hoặc mẫu có thể đoán) và tính duy nhất (không bao giờ được sử dụng lại trên nhiều tài khoản). Trình tạo mật khẩu miễn phí tạo ra mật khẩu đáp ứng tất cả các tiêu chí này ngay lập tức.
Q: Trình tạo mật khẩu tạo mật khẩu an toàn như thế nào?
Trình tạo mật khẩu của chúng tôi sử dụng Web Crypto API của trình duyệt (crypto.getRandomValues()) để tạo ra các số ngẫu nhiên an toàn về mặt mật mã. Không giống như Math.random(), vốn tạo ra đầu ra giả ngẫu nhiên có thể dự đoán được, crypto.getRandomValues() lấy từ nguồn entropy của hệ điều hành, khiến nó phù hợp cho các ứng dụng nhạy cảm về bảo mật.
Q: Mật khẩu của tôi nên dài bao nhiêu?
Đối với hầu hết các tài khoản, 16 ký tự là độ dài tối thiểu được khuyến nghị. Ở độ dài này, một mật khẩu với cả bốn loại ký tự có khoảng 95^16 (khoảng 4.4×10^31) tổ hợp khả dĩ — về mặt tính toán là không khả thi đối với các cuộc tấn công brute-force. Mật khẩu ngắn hơn yếu hơn theo cấp số nhân: một mật khẩu 8 ký tự với các ký tự hỗn hợp có thể bị bẻ khóa trong vài giờ với phần cứng hiện đại.
Q: Tôi có nên sử dụng cùng một mật khẩu cho nhiều tài khoản không?
Tuyệt đối không. Sử dụng lại mật khẩu là một trong những thói quen bảo mật nguy hiểm nhất. Nếu một dịch vụ bị vi phạm dữ liệu, kẻ tấn công sẽ thử thông tin đăng nhập bị rò rỉ trên các dịch vụ phổ biến khác (tấn công nhồi thông tin đăng nhập). Hãy sử dụng một mật khẩu duy nhất cho mỗi tài khoản, được tạo mới bằng trình tạo mật khẩu của chúng tôi.
Q: Nếu tôi không thể nhớ tất cả mật khẩu của mình thì sao?
Đó chính xác là mục đích của trình quản lý mật khẩu. Các công cụ như Bitwarden, 1Password hoặc trình quản lý mật khẩu tích hợp của trình duyệt lưu trữ an toàn các mật khẩu duy nhất cho từng tài khoản của bạn. Bạn chỉ cần nhớ một mật khẩu chính mạnh. Tạo tất cả các mật khẩu khác bằng trình tạo mật khẩu miễn phí.