Trình tạo mật khẩu - Mật khẩu mạnh, ngẫu nhiên (tối đa 128 ký tự)

Mỗi ký tự được rút ra từ window.crypto.getRandomValues — nguồn ngẫu nhiên bảo mật mật mã của trình duyệt, cùng một nguồn được sử dụng cho các khóa phiên TLS. Con số này mạnh hơn nhiều so với Math.random và phù hợp với entropy mà các trình quản lý mật khẩu và kiểm tra bảo mật mong đợi.

Đối với hầu hết các tài khoản, mật khẩu 16 ký tự với chữ hoa, chữ thường, số và ký hiệu vượt quá 80 bit entropy và chống bẻ khóa ngoại tuyến. Mật khẩu chính và thông tin đăng nhập root của Vault được hưởng lợi từ 24+ ký tự; Tài khoản đốt dùng một lần có thể sử dụng ít hơn.

Sức mạnh được ước tính bằng chiều dài × log₂ (kích thước nhóm ký tự), được biểu thị bằng bit. Bất cứ thứ gì trên ~ 80 bit đều được coi là an toàn trước vũ phu ngoại tuyến trong tương lai gần. Loại bỏ các lớp ký tự sẽ thu hẹp nhóm, vì vậy số bit sẽ giảm tương ứng.

Về lý thuyết là có, nhưng xác suất là nhỏ về mặt thiên văn đối với bất kỳ độ dài hợp lý nào. Mật khẩu hỗn hợp 16 ký tự có khoảng 10^31 giá trị có thể có - khả năng va chạm ngẫu nhiên nhỏ hơn nhiều so với khả năng lỗi phần cứng.

Bật "Loại trừ tương tự" (i, l, 1, L, o, 0, O) khi mật khẩu sẽ được phiên âm bằng tay hoặc đọc qua điện thoại để tránh nhầm lẫn. Bật "Loại trừ mơ hồ" ({} [] () /\ '"',;:.) khi mật khẩu phải dán sạch vào thiết bị đầu cuối hoặc tập lệnh shell.

Không. Quá trình tạo diễn ra hoàn toàn trên thiết bị của bạn và mật khẩu gần đây sẽ tồn tại trong bộ nhớ cho đến khi bạn tải lại tab. Không có gì được gửi qua mạng, không có gì được ghi lại và không có gì được lưu vào bộ nhớ đệm.