Trình Tạo Mật Khẩu Ngẫu Nhiên

Cách Sử Dụng Trình Tạo Mật Khẩu Ngẫu Nhiên?

Chọn độ dài (từ 8 đến 64 ký tự) và các loại ký tự: chữ hoa, chữ thường, chữ số, ký tự đặc biệt. Bạn có thể loại các ký tự dễ nhầm như l, 1, O, 0. Nhấn Tạo để lấy mật khẩu, công cụ đánh giá độ mạnh (yếu, trung bình, tốt, mạnh) và cho phép sao chép. Theo NIST SP 800-63B-4 (bản 2025), mật khẩu là yếu tố xác thực duy nhất nên dài tối thiểu 15 ký tự, còn khi có xác thực nhiều yếu tố thì tối thiểu 8 ký tự, nên hãy chọn từ 16 ký tự trở lên cho tài khoản quan trọng. Đừng dùng lại cùng một mật khẩu cho nhiều tài khoản.

Quá Trình Tạo Mật Khẩu

Bộ tạo mật khẩu tốt dùng nguồn ngẫu nhiên an toàn mật mã để chọn từng ký tự độc lập từ một tập ký tự. Tập đầy đủ gồm 94 ký tự (26 chữ thường, 26 chữ hoa, 10 chữ số và 32 ký tự đặc biệt). Độ mạnh đo bằng entropy: \[H = n \log_2 N\] Trong đó \(n\) là độ dài và \(N\) là số ký tự trong tập. Mật khẩu 12 ký tự từ 94 ký tự có \(12 \times \log_2 94 \approx 78{,}7\) bit; chỉ dùng chữ thường (26 ký tự) thì \(12 \times \log_2 26 \approx 56{,}4\) bit; 16 ký tự từ 94 ký tự cho khoảng 104,9 bit.

Với giả định kẻ tấn công thử \(10^{10}\) mật khẩu mỗi giây trên băm nhanh (ví dụ minh họa), mật khẩu 8 ký tự từ 94 ký tự (52,4 bit) bị dò trung bình sau khoảng 3,5 ngày, mật khẩu 12 chữ thường (56,4 bit) khoảng 55 ngày, còn 12 ký tự từ 94 ký tự khoảng 750.000 năm. Cụm từ gồm 6 từ chọn ngẫu nhiên từ danh sách 7.776 từ có khoảng \(6 \times \log_2 7776 \approx 77{,}5\) bit và dễ nhớ hơn.

NIST SP 800-63B-4 nhấn mạnh độ dài hơn quy tắc phức tạp, cho phép ít nhất 64 ký tự, không yêu cầu đổi mật khẩu định kỳ và không bắt buộc quy tắc thành phần ký tự. Mật khẩu Wi-Fi WPA2 dài từ 8 đến 63 ký tự.

Mẹo hữu ích 💡

• Chọn tối thiểu 15 ký tự khi mật khẩu là yếu tố xác thực duy nhất, và từ 16 ký tự cho tài khoản quan trọng.
• Lưu mật khẩu vào trình quản lý mật khẩu và bật xác thực nhiều yếu tố (MFA) nơi có thể.