Generate a password no one can guess

Mỗi ký tự được lấy từ window.crypto.getRandomValues — nguồn ngẫu nhiên an toàn về mặt mật mã của trình duyệt, chính là nguồn được dùng cho khóa phiên TLS. Đây là nguồn mạnh hơn nhiều so với Math.random và đáp ứng mức độ entropy mà các trình quản lý mật khẩu cùng các cuộc kiểm toán bảo mật mong đợi.

Với hầu hết tài khoản, mật khẩu 16 ký tự gồm chữ hoa, chữ thường, số và ký hiệu thừa sức vượt quá 80 bit entropy và chống lại việc bẻ khóa ngoại tuyến. Mật khẩu chính của két lưu trữ và thông tin đăng nhập root nên dùng từ 24 ký tự trở lên; còn các tài khoản dùng một lần thì có thể dùng ít hơn.

Độ mạnh được ước tính theo công thức độ dài × log₂(kích thước tập ký tự), tính bằng bit. Bất kỳ giá trị nào trên ~80 bit được xem là an toàn trước tấn công vét cạn ngoại tuyến trong tương lai gần. Loại bỏ các lớp ký tự sẽ thu nhỏ tập ký tự, nên số bit cũng giảm theo.

Về lý thuyết thì có, nhưng xác suất nhỏ đến mức gần như không tưởng với bất kỳ độ dài hợp lý nào. Một mật khẩu 16 ký tự kết hợp nhiều loại có khoảng 10^31 giá trị khả dĩ — khả năng trùng lặp ngẫu nhiên còn nhỏ hơn nhiều so với khả năng hỏng phần cứng.

Bật "Loại trừ ký tự giống nhau" (i, l, 1, L, o, 0, O) khi mật khẩu sẽ được chép tay hoặc đọc qua điện thoại để tránh nhầm lẫn. Bật "Loại trừ ký tự dễ gây mơ hồ" ({} [] () /\ '"`,;:.) khi mật khẩu cần được dán gọn gàng vào cửa sổ dòng lệnh hoặc tập lệnh shell.

Không. Việc tạo mật khẩu diễn ra hoàn toàn trên thiết bị của bạn và các mật khẩu vừa tạo chỉ tồn tại trong bộ nhớ cho đến khi bạn tải lại tab. Không có gì được gửi qua mạng, không có gì được ghi lại và không có gì được lưu vào bộ nhớ đệm.

Có. Bật "Loại bỏ ký tự giống nhau" để bỏ các ký tự dễ nhầm trên màn hình hoặc qua điện thoại (i, l, 1, L, o, 0, O), và bật "Loại bỏ ký tự mơ hồ" để bỏ các dấu ngoặc, dấu gạch chéo và dấu ngoặc kép khó gõ. Sau đó tăng độ dài thêm vài ký tự để giữ entropy ở mức bạn mong muốn.

Chuyển công tắc chế độ từ 'Random characters' sang 'Passphrase (words)' — bộ tạo khi đó sẽ dựng mật khẩu từ một vài từ ngẫu nhiên trong từ điển (danh sách từ EFF Diceware) thay vì các ký tự xáo trộn, dễ nhớ và dễ gõ hơn nhưng vẫn mạnh về mặt mật mã.

Mặc định 6 từ cho khoảng 77 bit entropy, mức tối thiểu mà EFF khuyến nghị cho một cụm mật khẩu mạnh. Kéo thanh trượt Words lên cao hơn (tới mức tối đa) cho một mật khẩu chủ bảo vệ trình quản lý mật khẩu hoặc ví tiền mã hóa, hoặc thấp hơn cho một cụm mật khẩu bạn sẽ gõ thường xuyên trên một tài khoản rủi ro thấp.

Có. Danh sách Separator cho phép bạn chọn dấu gạch nối, dấu chấm, dấu gạch dưới, dấu cách, hoặc không có dấu phân tách nào. Dấu gạch nối hoặc dấu chấm thường dễ gõ chính xác nhất trên cả bàn phím máy tính và di động, trong khi một số biểu mẫu đăng nhập từ chối dấu cách trong mật khẩu.

Bật 'Viết hoa mỗi từ' nếu một trang yêu cầu có ký tự viết hoa, và 'Thêm một chữ số' nếu nó yêu cầu có chữ số — nhiều biểu mẫu đăng nhập bắt buộc các quy tắc cấu tạo này ngay cả với cụm mật khẩu dài. Cả hai tùy chọn đều tăng thêm không đáng kể công sức ghi nhớ trong khi vẫn đáp ứng các chính sách mật khẩu nghiêm ngặt hơn.

Dùng chế độ Cụm mật khẩu với 7-8 từ, dấu gạch nối hoặc dấu chấm làm dấu phân cách để dễ gõ lại, viết hoa từng từ, và thêm một con số ở cuối — cách này thoải mái vượt hơn 90 bit entropy trong khi vẫn dễ ghi nhớ và gõ chính xác hơn nhiều so với một mật khẩu ký tự ngẫu nhiên có độ mạnh tương đương.

Thanh trượt Length trong chế độ Random characters chạy từ 8 lên đến 128 ký tự, khớp với lời hứa 'up to 128 characters' trong tiêu đề công cụ. Với hầu hết các lần đăng nhập, 16-20 ký tự là quá đủ; chỉ đẩy lên tới 128 cho những hệ thống đặc biệt đòi hỏi một khóa bí mật cực dài, như một số API token hoặc mô-đun bảo mật phần cứng.

Thanh trượt Words trong chế độ Passphrase dao động từ 3 từ (ngắn hơn, entropy thấp hơn) đến 12 từ (entropy cực cao, vượt xa 150 bit). Mặc định 6 từ cân bằng khả năng dễ nhớ với mức tối thiểu ~77 bit mà EFF khuyến nghị cho một cụm mật khẩu mạnh.

Nút Regenerate bị vô hiệu hóa và trường mật khẩu bị xóa trống, với gợi ý ghi 'Pick at least one character class to enable generation.' Ít nhất một trong Uppercase, Lowercase, Numbers hoặc Symbols phải được giữ chọn, vì bộ tạo cần một tập ký tự để lấy từ đó.

Có — chuyển sang chế độ Cụm mật khẩu (Passphrase) để có các từ ngẫu nhiên nối với nhau bằng một ký tự phân cách, có thể viết hoa và thêm số vào cuối (kiểu xkcd). Một cụm mật khẩu bốn đến năm từ từ công cụ tạo mật khẩu dễ nhớ sẽ dễ nhớ hơn nhiều so với một chuỗi như 'xK9#f2' nhưng vẫn đủ mạnh, vì độ phức tạp (entropy) của nó đến từ kích thước của danh sách từ.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.