ตัวสร้างรหัสผ่าน

ตัวสร้างรหัสผ่านเป็นเครื่องมือฟรีสำหรับสร้างรหัสผ่านแบบสุ่มตามความยาวและกลุ่มอักขระที่คุณเลือก

รหัสผ่านที่แข็งแกร่งควรเป็นอย่างไร?

ความยาวและการสุ่มคือปัจจัยสำคัญที่ทำให้รหัสผ่านแข็งแกร่ง โดยทั่วไปแล้ว การเพิ่มความยาวช่วยได้มากกว่าการใช้ลูกเล่นที่คาดเดาได้ เช่น เปลี่ยนตัว "a" เป็นเครื่องหมายแอด เติม "123" หรือต่อท้ายด้วยเครื่องหมายอัศเจรีย์ วิธีเหล่านี้แทบไม่ได้เพิ่มการป้องกันมากนัก เพราะซอฟต์แวร์ถอดรหัสผ่านจะตรวจสอบรูปแบบที่พบบ่อยอยู่แล้ว

รหัสผ่านแบบสุ่มที่ยาวขึ้นทำให้ผู้โจมตีต้องลองชุดอักขระที่เป็นไปได้มากขึ้น ส่วนค่าประมาณเวลาที่ใช้ถอดรหัสเป็นเพียงตัวอย่างเท่านั้น เวลาจริงขึ้นอยู่กับตัวรหัสผ่าน มาตรการรักษาความปลอดภัยของระบบ ฮาร์ดแวร์ของผู้โจมตี และฐานข้อมูลรหัสผ่านได้รับการป้องกันอย่างเหมาะสมหรือไม่ จึงไม่มีเวลาถอดรหัสค่าเดียวที่แม่นยำสำหรับทุกสถานการณ์

การใช้รหัสผ่านซ้ำเป็นความเสี่ยงที่พบได้บ่อย หากบริการหนึ่งเกิดข้อมูลรั่วไหล ผู้โจมตีอาจนำอีเมลและรหัสผ่านที่เปิดเผยไปลองใช้กับผู้ให้บริการอีเมล บัญชีช้อปปิ้ง และโซเชียลเน็ตเวิร์ก ดังนั้นทุกบัญชีควรใช้รหัสผ่านคนละชุด

หากต้องพิมพ์หรือจดจำข้อมูลลับ คุณสามารถใช้วลีรหัสผ่านที่ประกอบด้วยคำหลายคำซึ่งเลือกแบบสุ่มได้เช่นกัน วลีดังกล่าวควรยาว คาดเดาไม่ได้ และไม่ซ้ำกับที่อื่น เครื่องมือนี้สร้างรหัสผ่านจากอักขระ ไม่ได้สร้างวลีรหัสผ่านจากคำ

ใช้ตัวสร้างรหัสผ่านอย่างไร?

เลือกความยาวในช่อง จำนวนอักขระ เลือกกลุ่มอักขระที่บริการปลายทางอนุญาต จากนั้นสร้างรหัสผ่านและคัดลอกให้ถูกต้องครบถ้วน

1. กำหนดจำนวนอักขระให้ยาวพอเหมาะ เครื่องมือนี้รองรับสูงสุด 2,048 อักขระ แต่บริการปลายทางอาจกำหนดขีดจำกัดไว้ต่ำกว่านั้น
2. เลือก ใส่ตัวพิมพ์เล็ก และ ใส่ตัวพิมพ์ใหญ่ เว้นแต่บัญชีนั้นมีเหตุผลที่ต้องห้ามใช้อักขระกลุ่มใดกลุ่มหนึ่ง
3. เลือก ใส่ตัวเลข และ ใส่สัญลักษณ์ เมื่อบริการรองรับ
4. ตรวจสอบกฎการตั้งรหัสผ่านของเว็บไซต์ก่อนบันทึกผลลัพธ์ แบบฟอร์มบางแห่งกำหนดความยาวขั้นต่ำ ความยาวสูงสุด หรือประเภทอักขระที่ต้องมี
5. เก็บรหัสผ่านที่สร้างเสร็จแล้วไว้ในโปรแกรมจัดการรหัสผ่าน และทดลองเข้าสู่ระบบก่อนปิดหน้าสร้างบัญชีหรือหน้าเปลี่ยนรหัสผ่าน

ตัวสร้างรหัสผ่านใช้ฟังก์ชัน random_int ของ PHP ซึ่งออกแบบมาสำหรับการสุ่มที่ปลอดภัยในเชิงการเข้ารหัส จึงแตกต่างจากการสร้างค่าสุ่มเทียมที่ไม่ได้ออกแบบมาเพื่อการเข้ารหัส

การตั้งค่ากลุ่มอักขระหมายถึงอะไร?

การตั้งค่าเหล่านี้กำหนดว่าจะนำอักขระกลุ่มใดมาใช้สร้างรหัสผ่านได้บ้าง เลือกอย่างน้อยหนึ่งกลุ่ม และตรวจสอบผลลัพธ์อีกครั้งตามนโยบายรหัสผ่านที่อาจบังคับให้มีอักขระบางประเภท

• ใส่ตัวเลข อนุญาตให้ใช้ตัวเลข เช่น 0 ถึง 9
• ใส่สัญลักษณ์ อนุญาตให้ใช้เครื่องหมายวรรคตอนหรืออักขระพิเศษจากชุดสัญลักษณ์ของเครื่องมือ
• ใส่ตัวพิมพ์เล็ก อนุญาตให้ใช้ตัวอักษรพิมพ์เล็ก
• ใส่ตัวพิมพ์ใหญ่ อนุญาตให้ใช้ตัวอักษรพิมพ์ใหญ่

ตัวอย่างเช่น หากกำหนดความยาวเป็น 20 และเลือกตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ เครื่องมือจะสร้างรหัสผ่านแบบสุ่มจำนวน 20 อักขระจากกลุ่มที่เปิดใช้

เครื่องมือนี้ไม่มีช่องข้อความอิสระสำหรับป้อนคำ ชื่อ หรือรหัสผ่านเดิม จึงไม่รับช่องว่าง ตัวอักษรที่มีเครื่องหมายกำกับเสียง หรืออักษรที่ไม่ใช่ละตินเป็นข้อมูลเข้า อย่าคิดว่าทุกเว็บไซต์จะรองรับสัญลักษณ์ทั้งหมดที่เครื่องมือสร้างขึ้น หากแบบฟอร์มไม่ยอมรับผลลัพธ์ ให้ทำตามกฎที่แบบฟอร์มระบุ แทนการแก้รหัสผ่านที่แข็งแกร่งซ้ำไปมาจนกลายเป็นรูปแบบที่จำง่าย

ความเป็นส่วนตัวและการสร้างรหัสผ่านบนเซิร์ฟเวอร์

การสร้างรหัสผ่านเกิดขึ้นบนเซิร์ฟเวอร์ การตั้งค่าที่คุณเลือกจะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และไม่มีการจัดเก็บไว้ ดังนั้นจึงไม่ถูกต้องหากกล่าวว่ากระบวนการทั้งหมดเกิดขึ้นบนอุปกรณ์ของคุณเท่านั้น

HTTPS ปกป้องข้อมูลระหว่างการส่งผ่านเบราว์เซอร์กับเซิร์ฟเวอร์ ตราบใดที่การเชื่อมต่อยังถูกต้อง แต่อุปกรณ์ที่ถูกเจาะเป็นความเสี่ยงอีกส่วนหนึ่ง และอาจทำให้ข้อมูลเปิดเผยก่อนเข้ารหัสหรือหลังถอดรหัสได้ หลีกเลี่ยงการสร้างหรือจัดการรหัสผ่านบัญชีบนคอมพิวเตอร์ที่ใช้ร่วมกัน หน้าจอที่ไม่มีผู้ดูแล หรืออุปกรณ์ที่อาจมีมัลแวร์ เครื่องมือสร้างรหัสผ่านออนไลน์ไม่สามารถปกป้องรหัสผ่านได้หลังจากถูกคัดลอกไปยังแอปพลิเคชันที่ไม่ปลอดภัยหรือเปิดเผยผ่านคลิปบอร์ด

ควรเก็บรหัสผ่านที่สร้างขึ้นอย่างไร?

เก็บรหัสผ่านที่สร้างขึ้นไว้ในโปรแกรมจัดการรหัสผ่านที่น่าเชื่อถือ แทนการบันทึกในไฟล์โน้ต สเปรดชีต อีเมลฉบับร่าง หรือเอกสารที่ตั้งชื่อตามบัญชี โปรแกรมจัดการรหัสผ่านช่วยเก็บข้อมูลเข้าสู่ระบบของแต่ละบัญชีไว้ด้วยกัน กรอกรหัสผ่านแบบสุ่มที่ยาวได้ และลดแรงจูงใจในการใช้รหัสผ่านซ้ำ

สำหรับบัญชีอีเมล บริการธนาคารออนไลน์ บัญชี Microsoft 365 หรือหน้าจัดการเราเตอร์ ให้บันทึกที่อยู่เว็บไซต์ที่ถูกต้องไว้คู่กับข้อมูลเข้าสู่ระบบ วิธีนี้ช่วยลดโอกาสกรอกรหัสผ่านลงในหน้าฟิชชิงที่ทำเลียนแบบเว็บไซต์จริง เปิดใช้การยืนยันตัวตนหลายปัจจัยเมื่อบริการรองรับ โดยควรเลือกใช้แอปยืนยันตัวตนหรือกุญแจความปลอดภัย หากการตั้งค่าและการยืนยันผู้ใช้ของวิธีนั้นเพิ่มปัจจัยยืนยันอีกชั้นหนึ่ง ส่วนการเข้าสู่ระบบด้วยพาสคีย์เป็นอีกทางเลือกหนึ่ง และไม่ได้หมายความว่าจะเป็นการยืนยันตัวตนหลายปัจจัยเสมอไป

เก็บข้อมูลสำหรับกู้คืนโปรแกรมจัดการรหัสผ่านไว้ในที่ปลอดภัย รหัสผ่านที่สร้างขึ้นให้ยาวเพียงใดก็แทบไม่มีประโยชน์ หากเจ้าของบัญชีทำทั้งข้อมูลเข้าสู่ระบบที่บันทึกไว้และช่องทางกู้คืนที่มีอยู่สูญหาย ตัวตรวจสอบความแข็งแกร่งของรหัสผ่านช่วยประเมินรหัสผ่านเดิมได้ แต่อย่าถือว่าคะแนนความแข็งแกร่งเป็นหลักฐานว่ารหัสผ่านที่ใช้ซ้ำหรือเคยรั่วไหลยังปลอดภัย

ข้อผิดพลาดที่พบบ่อยในการสร้างรหัสผ่าน

• สร้างรหัสผ่านที่แข็งแกร่งเพียงชุดเดียว แล้วนำไปใช้ซ้ำกับหลายบัญชี
• ลดความยาวของผลลัพธ์เพราะรู้สึกว่าพิมพ์ไม่สะดวก
• เปลี่ยนอักขระสุ่มหลายตัวให้เป็นชื่อ วันที่ หรือรูปแบบบนแป้นพิมพ์
• บันทึกรหัสผ่านไว้ในไฟล์โน้ตที่ไม่มีการป้องกัน หรือส่งให้ตัวเองทางอีเมล
• ไม่สนใจข้อจำกัดด้านความยาวสูงสุดหรือกฎเกี่ยวกับสัญลักษณ์ที่เว็บไซต์อนุญาต
• คิดว่าความซับซ้อนเพียงอย่างเดียวชดเชยรหัสผ่านที่สั้นได้

เครื่องมือสร้างรหัสผ่านไม่สามารถป้องกันฟิชชิง มัลแวร์ การโจมตีกระบวนการกู้คืนบัญชี หรือการที่บริการจัดเก็บรหัสผ่านอย่างไม่เหมาะสมได้ ใช้รหัสผ่านที่สร้างขึ้นใหม่และไม่ซ้ำกับที่อื่นเป็นส่วนหนึ่งของการรักษาความปลอดภัยบัญชี ควบคู่กับการอัปเดตซอฟต์แวร์ การยืนยันตัวตนหลายปัจจัย และการดูแลรหัสกู้คืนอย่างระมัดระวัง

คำถามที่พบบ่อย

เว็บไซต์ปฏิเสธรหัสผ่านที่สร้างแบบสุ่มได้ไหม?

ได้ เว็บไซต์อาจจำกัดความยาวสูงสุด ห้ามใช้สัญลักษณ์บางตัว หรือกำหนดให้มีอักขระจากกลุ่มที่ระบุอย่างน้อยหนึ่งตัว อ่านข้อความแจ้งข้อผิดพลาดให้ละเอียด แล้วสร้างรหัสผ่านใหม่ที่ตรงตามเงื่อนไข แทนการตัดอักขระออกโดยไม่ตรวจสอบความยาวสุดท้าย

ต้องเปลี่ยนรหัสผ่านที่แข็งแกร่งเป็นประจำไหม?

โดยทั่วไปไม่จำเป็นต้องเปลี่ยนตามรอบ เว้นแต่นายจ้างหรือผู้ให้บริการกำหนดไว้ ให้เปลี่ยนรหัสผ่านทันทีหากพบในเหตุการณ์ข้อมูลรั่วไหล เคยแชร์ให้ผู้อื่น เคยกรอกลงในหน้าเว็บน่าสงสัย หรืออาจถูกเปิดเผยบนอุปกรณ์ที่ถูกเจาะ

รหัสผ่านยาว 2,048 อักขระใช้งานได้จริงไหม?

โดยทั่วไปไม่ได้ แม้ตัวสร้างรหัสผ่านจะรองรับสูงสุด 2,048 อักขระ แต่บริการปลายทางหรือซอฟต์แวร์ที่ใช้จัดเก็บอาจกำหนดขีดจำกัดไว้ต่ำกว่า เลือกรหัสผ่านที่ยาว บริการปลายทางยอมรับ และโปรแกรมจัดการรหัสผ่านสามารถบันทึกและกรอกได้อย่างเชื่อถือได้

ใช้รหัสผ่านที่สร้างขึ้นกับ Wi-Fi ได้ไหม?

ได้ หากเราเตอร์และอุปกรณ์ที่จะเชื่อมต่อรองรับความยาวและอักขระที่ใช้ รหัสผ่านที่ยาวมากหรือมีสัญลักษณ์ที่พิมพ์ยากอาจไม่สะดวกเมื่อต้องกรอกบนโทรทัศน์ เครื่องพิมพ์ และเครื่องเล่นเกม ดังนั้นควรตรวจสอบความเข้ากันได้ก่อนอัปเดตรหัสผ่านในอุปกรณ์ทุกเครื่อง

ตัวสร้างรหัสผ่านอาจสร้างรหัสผ่านเดิมซ้ำสองครั้งไหม?

ในทางทฤษฎี รหัสผ่านอาจซ้ำกันได้ เพราะการสุ่มมีชุดผลลัพธ์ที่เป็นไปได้อย่างจำกัดเสมอ แต่หากรหัสผ่านยาวพอและใช้ชุดอักขระที่หลากหลาย การซ้ำกันโดยบังเอิญไม่ใช่เรื่องที่ต้องกังวลในการใช้งานทั่วไป อย่างไรก็ตาม ให้บันทึกข้อมูลเข้าสู่ระบบแต่ละชุดไว้กับบัญชีที่ถูกต้อง และตรวจสอบรายการก่อนนำไปใช้งานจริง