วิธีใช้งาน
- ตั้งความยาว — 16 อักขระขึ้นไปเป็นค่าเริ่มต้นที่ดีสำหรับบัญชีที่เก็บไว้ในตัวจัดการรหัสผ่าน
- เลือกประเภทอักขระที่ต้องการใส่ และว่าจะหลีกเลี่ยงอักขระที่หน้าตาคล้ายกัน เช่น I, l, 1, O และ 0 หรือไม่
- ยกเว้นอักขระที่เว็บไซต์ปฏิเสธ เช่น เครื่องหมายอัญประกาศหรือช่องว่าง
- คัดลอกรหัสผ่าน หรือสร้างหลายตัวพร้อมกันแล้วคัดลอกทั้งหมด
คำอธิบายตัวเลือก
- ความยาว
- อักขระเพิ่มเติมแต่ละตัวจะเพิ่มจำนวนรหัสผ่านที่เป็นไปได้เป็นหลายเท่า ความยาวสำคัญกว่าสัญลักษณ์ — ตัวอักษรพิมพ์เล็ก 16 ตัวแข็งแรงกว่าอักขระผสม 10 ตัว
- หลีกเลี่ยงอักขระที่หน้าตาคล้ายกัน
- ลบ I, l, 1, |, O, 0, o และเครื่องหมายอัญประกาศ เพื่อให้รหัสผ่านสามารถพูดออกมาหรือพิมพ์จากกระดาษได้โดยไม่ผิดพลาด ลดเอนโทรปีเล็กน้อย
- รวมทุกประเภทที่เลือก
- รับประกันอักขระอย่างน้อยหนึ่งตัวจากแต่ละชุดที่เลือก ซึ่งแบบฟอร์มลงทะเบียนหลายรูปแบบต้องการ
- เอนโทรปี
- บิตของความสุ่มในเอาต์พุตของตัวสร้าง — ความยาว × log₂(ขนาดชุดสัญลักษณ์) 60 บิตพอใช้ 80+ แข็งแรง 100+ แข็งแรงมาก
ความยาวกับประเภทอักขระ
เอนโทรปีสำหรับรหัสผ่านที่สร้างจากอักขระที่กำหนดเท่านั้น:
| อักขระ | 8 ตัว | 12 ตัว | 16 ตัว | 20 ตัว |
|---|---|---|---|---|
| ตัวเลขเท่านั้น (10) | 27 บิต | 40 บิต | 53 บิต | 66 บิต |
| ตัวพิมพ์เล็ก (26) | 38 บิต | 56 บิต | 75 บิต | 94 บิต |
| ตัวอักษร + ตัวเลข (62) | 48 บิต | 71 บิต | 95 บิต | 119 บิต |
| ทั้งสี่ประเภท (89) | 52 บิต | 78 บิต | 104 บิต | 130 บิต |
เพิ่มอักขระสี่ตัวนั้นมีประโยชน์มากกว่าการเพิ่มสัญลักษณ์ให้รหัสผ่านสั้น
คำถามที่พบบ่อย
รหัสผ่านเหล่านี้สุ่มจริง ๆ หรือไม่
ใช่ มาจาก crypto.getRandomValues ตัวสร้างเข้ารหัสที่ปลอดภัยของเบราว์เซอร์ และเลือกอักขระโดยการปฏิเสธตัวอย่าง ดังนั้นอักขระทุกตัวจึงมีโอกาสเท่ากัน
คุณเห็นหรือจัดเก็บรหัสผ่านหรือไม่
ไม่ สร้างขึ้นโดย JavaScript บนอุปกรณ์ของคุณและไม่ส่งต่อไป ไม่มีการบันทึกอะไร
รหัสผ่านควรมีความยาวเท่าใด
สำหรับบัญชีที่เก็บไว้ในตัวจัดการรหัสผ่าน 16–20 อักขระสุ่มก็เพียงพอ สำหรับรหัสผ่านหลักที่คุณต้องจำ ให้ใช้วลียาวของคำสุ่มหลายคำแทน
เวลาเจาะหมายความว่าอะไร
คือเวลาเฉลี่ยในการเดารหัสผ่านโดยใช้กำลังดุร้ายที่ 10,000 ล้านครั้งต่อวินาที — ประมาณการวิ่งของ GPU ที่ทรงพลังซึ่งโจมตี hash ที่เร็วแบบออฟไลน์ การโจมตีจริงบนเว็บไซต์ช้ากว่ามากเนื่องจากการจำกัดอัตรา แต่ให้ถือว่าสิ่งที่แย่ที่สุด
ฉันควรใช้รหัสผ่านแข็งแรงเดียวกันบนหลายไซต์หรือไม่
ไม่ หากไซต์หนึ่งรั่วไหล ผู้โจมตีจะลองใช้ทุกที่ ใช้รหัสผ่านที่แตกต่างกันสำหรับทุกบัญชี และให้ตัวจัดการรหัสผ่านจำได้
ความเป็นส่วนตัว
เครื่องมือนี้ทำงานในเบราว์เซอร์ของคุณทั้งหมด ไฟล์และข้อความของคุณได้รับการประมวลผลบนอุปกรณ์ของคุณ และจะไม่ถูกอัปโหลดไปยังเซิร์ฟเวอร์ของเรา