เครื่องสร้างรหัสผ่าน

รหัสผ่านใหม่ถูกสร้างทันทีที่หน้านี้โหลดเสร็จ โดยใช้ตัวสร้างเลขสุ่มเชิงรหัสลับของเบราว์เซอร์คุณ ไม่มีการส่งออก ไม่มีการบันทึก และไม่มีการเก็บไว้

วิธีใช้

  1. ตั้งความยาว 16 อักขระคือขั้นต่ำที่สมเหตุสมผล และ 20 ขึ้นไปสำหรับบัญชีที่สำคัญ
  2. เลือกชุดอักขระที่จะใช้ ทั้งตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์
  3. เปิด «ไม่ใช้อักขระที่หน้าตาคล้ายกัน» ถ้าคุณต้องอ่านรหัสผ่านให้คนอื่นฟังหรือพิมพ์เองด้วยมือ
  4. กดคัดลอก วางลงในโปรแกรมจัดการรหัสผ่าน และอย่านำไปใช้ซ้ำกับเว็บไซต์อื่นเด็ดขาด

สิ่งที่ควรรู้

ทำไมความยาวจึงสำคัญกว่าความซับซ้อน

อักขระที่เพิ่มมาแต่ละตัวทำให้จำนวนรหัสผ่านที่เป็นไปได้ทวีคูณ ขณะที่การเปลี่ยน «a» เป็น «@» แทบไม่เพิ่มอะไรเลย เพราะรายการคำของผู้โจมตีมีการแทนที่แบบนั้นอยู่แล้ว รหัสผ่านสุ่มยาว 20 อักขระจากชุดอักขระ 90 ตัวมีเอนโทรปีราว 130 บิต ซึ่งเกินกำลังของการเดาสุ่มทุกรูปแบบที่ทำได้ในวันนี้ไปไกลมาก

ความสุ่มทำงานอย่างไร

ตัวสร้างใช้ crypto.getRandomValues() ซึ่งดึงค่าจากแหล่งสุ่มที่ปลอดภัยเชิงรหัสลับของระบบปฏิบัติการ ไม่ใช่ Math.random() ที่คาดเดาได้และไม่เหมาะกับความลับ ค่าที่จะทำให้เกิดความเอนเอียงจากการหารเอาเศษจะถูกทิ้งแล้วสุ่มใหม่ อักขระทุกตัวจึงมีโอกาสถูกเลือกเท่ากัน

ได้รหัสผ่านมาแล้วทำอย่างไรต่อ

เก็บไว้ในโปรแกรมจัดการรหัสผ่าน ไม่ใช่ในโน้ตหรือช่องกรอกของเบราว์เซอร์ที่คุณตรวจสอบไม่ได้ ใช้รหัสผ่านคนละตัวกับทุกบริการ เพื่อให้ข้อมูลรั่วที่เดียวไม่เปิดประตูให้ที่เหลือ และเปิดการยืนยันตัวตนสองขั้นตอนทุกที่ที่มีให้ใช้

แหล่งข้อมูล

คำถามที่พบบ่อย

เครื่องสร้างรหัสผ่านนี้ปลอดภัยไหม

รหัสผ่านถูกสร้างในเบราว์เซอร์ของคุณทั้งหมด ด้วยแหล่งสุ่มเชิงรหัสลับของระบบปฏิบัติการ ไม่เคยถูกส่งผ่านเครือข่าย ไม่เคยถูกบันทึก และไม่เคยถูกเก็บไว้ เพียงโหลดหน้าใหม่มันก็หายไป

รหัสผ่านควรยาวเท่าไร

อย่างน้อย 16 อักขระสำหรับบัญชีทั่วไป และ 20 ขึ้นไปสำหรับอีเมล ธนาคาร และรหัสผ่านหลักของโปรแกรมจัดการรหัสผ่าน ความยาวสำคัญกว่าสัญลักษณ์แปลก ๆ มาก

ตัวเลขเอนโทรปีหมายถึงอะไร

มันประมาณว่ารหัสผ่านมีบิตสุ่มอยู่กี่บิต ต่ำกว่า 60 บิตถือว่าอ่อน 60 ถึง 90 บิตพอใช้ได้ และเกิน 90 บิตถือว่าแข็งแรงพอต่อการโจมตีแบบออฟไลน์ทุกรูปแบบที่เป็นไปได้จริง

ทำไมต้องเลี่ยงอักขระที่หน้าตาคล้ายกัน

เลขศูนย์กับตัว O ใหญ่ เลขหนึ่งกับตัว l เล็ก ดูเหมือนกันในฟอนต์จำนวนมาก การตัดออกช่วยได้เวลาต้องอ่านรหัสผ่านให้คนอื่นฟัง จดลงกระดาษ หรือพิมพ์บนทีวีหรือเครื่องเล่นเกม

สร้างรหัสผ่านตอนออฟไลน์ได้ไหม

ได้ เมื่อหน้าเว็บโหลดเสร็จแล้วคุณตัดอินเทอร์เน็ตได้เลย ตัวสร้างยังทำงานต่อเพราะมันทำงานอยู่ในเครื่องคุณ

คุณเก็บรหัสผ่านที่สร้างไว้หรือไม่

ไม่ ไม่มีเซิร์ฟเวอร์เข้ามาเกี่ยวข้อง รหัสผ่านอยู่แค่ในแท็บเบราว์เซอร์ของคุณจนกว่าคุณจะปิดหรือโหลดหน้าใหม่

เครื่องมือที่เกี่ยวข้อง