Kiểm tra độ mạnh mật khẩu

Cách hoạt động

Công cụ kiểm tra độ mạnh mật khẩu có một vấn đề hiển nhiên: dùng nó nghĩa là gõ mật khẩu vào một trang web. Phần lớn thực hiện việc kiểm tra trên máy chủ, tức là mật khẩu của bạn đã bị truyền đến một người lạ. Công cụ này không bao giờ rời khỏi trang, đó là cách sắp xếp duy nhất khiến việc này có ý nghĩa.

Ước tính này có nghĩa là gì

Các bộ ký tự được dùng và độ dài cho ra chỉ số entropy tính bằng bit. Chỉ số đó được chuyển thành thời gian bẻ khóa với giả định mười tỷ lần thử mỗi giây — tốc độ thực tế đối với kẻ tấn công dùng card đồ họa hiện đại, làm việc ngoại tuyến trên cơ sở dữ liệu mật khẩu bị rò rỉ. Các cuộc tấn công trực tuyến vào một trang đăng nhập đang hoạt động chậm hơn nhiều, nên đây là trường hợp bi quan, và đó là trường hợp hữu ích.

Độ dài quan trọng hơn độ phức tạp

Thêm một ký tự làm tăng công sức nhiều hơn là đổi một chữ cái thành ký hiệu. Một cụm mật khẩu dài gồm các từ thông thường tốt hơn một chuỗi ngắn khó đọc về cả độ mạnh lẫn khả năng ghi nhớ, đó là lý do hướng dẫn hiện đại ưu tiên nó.

Giới hạn của mọi thước đo độ mạnh

Công cụ này chỉ đo hình thức. Nó không thể biết mật khẩu của bạn nằm trong danh sách bị lộ, là tên con chó của bạn, hay là mật khẩu phổ biến nhất thế giới — và bất kỳ điều nào trong đó đều bị bẻ ngay lập tức bất kể thước đo nói gì. Hãy coi điểm tốt là điều kiện cần chứ không phải điều kiện đủ.

Câu trả lời thực sự tốt

Một trình quản lý mật khẩu tạo mật khẩu ngẫu nhiên dài cho mỗi trang loại bỏ hoàn toàn vấn đề, vì bạn không bao giờ phải nhớ hay dùng lại mật khẩu nào.