Tạo mật khẩu

Có. Không cần đăng ký, không giới hạn số mật khẩu bạn tạo và không có gói trả phí cho mật khẩu dài hơn. Trang được duy trì bằng một vài quảng cáo hiển thị bên dưới công cụ, không bao giờ bên trong.

Không mật khẩu nào rời khỏi thiết bị của bạn. Giá trị được tạo trong trình duyệt bằng crypto.getRandomValues, không gửi tới máy chủ, không ghi lại, và cũng không lưu trong bộ nhớ trình duyệt. Chỉ các thiết lập tùy chọn như độ dài và loại ký tự được ghi nhớ trên thiết bị này. Đóng thẻ là các giá trị đã tạo biến mất.

Ít nhất 12 ký tự cho tài khoản hằng ngày và từ 16 trở lên cho email, ngân hàng và bất cứ thứ gì có thể đặt lại mật khẩu khác. Với đủ bốn loại ký tự, 16 ký tự cho khoảng 102 bit entropy, vượt xa khả năng dò của một cuộc tấn công ngoại tuyến. Độ dài quan trọng hơn ký hiệu: mật khẩu 20 ký tự chỉ có chữ cái mạnh hơn mật khẩu 10 ký tự có ký hiệu.

Cụm mật khẩu là mật khẩu gồm nhiều từ ngẫu nhiên, ví dụ lantern-cobalt-sparrow-orbit-quilt. Năm từ từ danh sách này cho khoảng 57 bit entropy và dễ gõ, dễ nhớ hơn nhiều so với một chuỗi ký hiệu. Các từ phải do công cụ chọn ngẫu nhiên; một câu bạn tự nghĩ ra yếu hơn nhiều vì người ta hay chọn những từ dễ đoán.

Entropy là số giá trị có khả năng như nhau mà bộ tạo có thể đã tạo ra, tính bằng bit. Mỗi bit thêm vào làm gấp đôi số lần đoán kẻ tấn công cần. 40 bit bị phá trong vài phút bởi tấn công ngoại tuyến, 60 bit mất nhiều năm, và từ 80 bit trở lên là ngoài tầm với. Thời gian bẻ khóa hiển thị giả định 10 tỷ lần đoán mỗi giây, tức một kẻ tấn công có nhiều tài nguyên nhắm vào hàm băm nhanh.

Các ký tự 0, O, 1, l, I và | trông giống nhau ở nhiều phông chữ, nên mật khẩu chứa chúng dễ bị gõ sai khi đọc từ màn hình hay giấy, ví dụ khóa Wi-Fi hoặc mật khẩu tạm gửi cho đồng nghiệp. Loại chúng bỏ đi năm ký tự khỏi tập (dấu gạch đứng vốn không có trong bộ ký hiệu) và chỉ tốn chưa tới một phần mười bit entropy mỗi ký tự.