Tạo cụm mật khẩu gồm các từ ngẫu nhiên

Tạo cụm mật khẩu từ các từ ngẫu nhiên

Các từ được tạo trong trình duyệt của bạn và không rời khỏi trang này. Các trang công cụ được phục vụ với chính sách bảo mật nội dung cấm mọi kết nối mạng, nên script của chính trang không thể gửi ảnh đi đâu cả, kể cả về lại trang web này. Một bước kiểm tra trên mỗi bản dựng sẽ thất bại nếu một script công cụ dùng cookie, bộ nhớ cục bộ, bộ nhớ phiên hay IndexedDB, nên các công cụ ảnh không giữ gì trong trình duyệt của bạn.

Bao nhiêu từ 4 từ 5 từ 6 từ 7 từ 8 từ 10 từ

Giữa các từ

Dấu cáchDễ đọc và dễ gõ nhất trên điện thoại. Dấu gạch nốiDành cho nơi không nhận dấu cách. Dấu chấm

Dành cho trang web có quy tắc riêng

Viết hoa chữ cái đầu mỗi từDành cho trang web yêu cầu chữ hoa. Không tăng thêm độ mạnh vì từ nào cũng có chữ hoa. Thêm một chữ số ngẫu nhiênDành cho trang web yêu cầu chữ số. Chữ số được đặt ở vị trí ngẫu nhiên và tăng thêm vài bit.

Mỗi từ được trình duyệt của bạn chọn bằng bộ tạo số ngẫu nhiên mật mã từ danh sách 7.775 từ, mỗi từ có khả năng như nhau. Cụm mật khẩu mới thay thế cụm cũ; trang không lưu danh sách nào.

Các từ được chọn như thế nào

1. Chọn độ dài. Mặc định là sáu từ, và là lời khuyên của EFF cho hầu hết trường hợp. Hãy chọn nhiều hơn cho thứ bảo vệ nhiều dữ liệu.
2. Trình duyệt rút từng từ. Nó dùng crypto.getRandomValues, cho ra giá trị ngẫu nhiên mạnh về mật mã, và bỏ đi những lần rút hiếm hoi có thể thiên vị một số từ. Mọi từ trong danh sách đều có khả năng như nhau, lần nào cũng vậy.
3. Sao chép, hoặc tạo cụm khác. Cụm mới thay cụm cũ. Trang không giữ danh sách nào, nên cụm bạn chưa sao chép sẽ mất.

Đừng sửa cụm đó thành thứ bạn thích hơn. Đổi một từ thành từ yêu thích là một lựa chọn, và lựa chọn là thứ người đoán thử đầu tiên.

Bit nghĩa là gì

Bit entropy đếm số lần đoán. Mỗi bit nhân đôi số cụm mà người đoán phải tìm. Danh sách dài của EFF có 7.776 từ, nên mỗi từ thêm khoảng 12,9 bit, và sáu từ cho khoảng 77 bit. Trung bình, người đoán tìm ra cụm sau khi thử một nửa số tổ hợp.

Con số đó chỉ đúng với các từ được chọn ngẫu nhiên. Nó đã giả định người đoán có cùng danh sách và biết bạn dùng bao nhiêu từ. Một cụm bạn tự nghĩ ra, chẳng hạn một câu hát, có giá trị thấp hơn nhiều so với độ dài của nó, vì người ta hay chọn những câu mà người khác cũng chọn.

Bit không phải là thời gian. Một lần đoán mất bao lâu tùy vào thứ cụm đó bảo vệ. Một trang web làm chậm các lần thử sai, hoặc một ứng dụng kéo dài mỗi lần đoán bằng một bước khóa chậm, mua được nhiều thời gian. Một tệp mà ai đó có thể sao chép và thử ngoại tuyến mua được ít nhất. Với trường hợp đó, hãy chọn nhiều từ hơn.

Nên chọn bao nhiêu từ

• 4 từ, khoảng 52 bit với 12,9 bit mỗi từ: ổn ở nơi số lần thử sai bị giới hạn, như màn hình khóa. Quá ngắn cho thứ có thể bị thử ngoại tuyến.
• 6 từ, khoảng 77 bit: độ dài EFF đề xuất cho hầu hết trường hợp, và là mặc định hợp lý.
• Bảy từ trở lên: cho mật khẩu chính của trình quản lý mật khẩu, hoặc bất cứ thứ gì ai đó có thể sao chép và bẻ trong nhiều năm.

Danh sách từ, và một từ bị bỏ ra

Các từ lấy từ danh sách dài của EFF cho cụm mật khẩu bằng xúc xắc, công bố năm 2016 và chia sẻ theo giấy phép Creative Commons Attribution (trang bản quyền của EFF ghi phiên bản 4.0, và huy hiệu của họ liên kết tới giấy phép 3.0 US). Công lao của danh sách thuộc về EFF. Một trong 7.776 từ bị bỏ ra ở đây: động từ có nghĩa là “đi lấy về”. Bước kiểm tra của chính trang này từ chối từ đó ở mọi hệ chữ viết, vì nó cũng là tên của một lệnh gọi gửi dữ liệu, và bước kiểm tra đó là thứ chứng minh các công cụ không gửi gì đi. Vì vậy trang này rút từ 7.775 từ và tính độ mạnh từ con số đó, tốn một phần rất nhỏ của một bit cho mỗi từ.

Sealed giúp được gì, và không giúp được gì

Giúp khi bạn muốn có một cụm đứng trước khóa két sắt của mình. Với cụm mật khẩu két sắt, khóa két sắt của bạn được niêm phong dưới một cụm mật khẩu bạn nhập mỗi lần két sắt mở khóa, và nếu bạn mất nó thì chỉ khóa khôi phục mở được két sắt. 12 ký tự Cụm sáu từ từ trang này dễ dàng đạt độ dài đó. 1.000.000 vòng Cụm mật khẩu két sắt là một phần của Sealed Pro.

Giúp cả với bản sao của khóa khôi phục. Sealed gợi ý sáu từ ngẫu nhiên làm cụm từ cho một bản sao niêm phong, và bạn có thể tự gõ cụm từ của mình thay thế. Sealed không giữ cụm từ của một bản sao niêm phong, nên quên cụm từ nghĩa là bản sao đó không thể mở được.

Không giữ cụm mật khẩu hộ bạn. Vì khóa của bạn không bao giờ đến chỗ chúng tôi, chúng tôi không thể khôi phục két sắt hay đặt lại mật mã thay bạn. Hãy viết cụm ra giấy, hoặc giữ trong trình quản lý mật khẩu, trước khi bạn dựa vào nó. Hướng dẫn chọn cụm mật khẩu nói về nơi để giữ.