Trình tạo mật khẩu

Trình tạo mật khẩu là công cụ miễn phí giúp tạo mật khẩu ngẫu nhiên theo độ dài và các nhóm ký tự bạn chọn.

Thế nào là một mật khẩu mạnh?

Độ dài và tính ngẫu nhiên là hai yếu tố tạo nên mật khẩu mạnh. Nhìn chung, tăng độ dài hiệu quả hơn các mẹo tạo độ phức tạp nhưng dễ đoán. Thay chữ "a" bằng ký hiệu @, thêm "123" hoặc đặt dấu chấm than ở cuối thường không tăng đáng kể mức độ bảo vệ, vì phần mềm dò mật khẩu có thể kiểm tra những mẫu phổ biến này.

Mật khẩu ngẫu nhiên dài hơn khiến kẻ tấn công phải thử nhiều tổ hợp hơn. Các ước tính về thời gian bẻ khóa chỉ mang tính minh họa, vì thời gian thực tế phụ thuộc vào mật khẩu, biện pháp bảo mật của hệ thống, phần cứng của kẻ tấn công và việc cơ sở dữ liệu mật khẩu có được bảo vệ đúng cách hay không. Không có một con số duy nhất chính xác cho mọi trường hợp.

Dùng lại mật khẩu là một rủi ro phổ biến. Nếu một dịch vụ bị rò rỉ dữ liệu, kẻ tấn công có thể thử địa chỉ email và mật khẩu bị lộ trên dịch vụ email, tài khoản mua sắm và mạng xã hội. Vì vậy, mỗi tài khoản nên có một mật khẩu riêng.

Cụm mật khẩu gồm nhiều từ được chọn ngẫu nhiên là một lựa chọn phù hợp khi bạn cần tự nhập hoặc ghi nhớ. Cụm mật khẩu phải dài, khó đoán và không trùng với nơi khác. Công cụ này tạo mật khẩu từ các ký tự, không tạo cụm mật khẩu từ các từ.

Cách dùng Trình tạo mật khẩu

Chọn độ dài trong mục Số ký tự, chọn những nhóm ký tự mà dịch vụ đích cho phép, sau đó tạo và sao chép chính xác mật khẩu.

1. Đặt số lượng ký tự đủ dài. Công cụ cho phép tối đa 2.048 ký tự, dù dịch vụ đích có thể áp dụng giới hạn thấp hơn.
2. Bật Bao gồm ký tự viết thường và Bao gồm ký tự VIẾT HOA, trừ khi tài khoản có lý do phải loại trừ một trong hai nhóm.
3. Chọn Bao gồm chữ số và Bao gồm ký hiệu nếu dịch vụ chấp nhận các ký tự này.
4. Kiểm tra quy tắc mật khẩu của trang web trước khi lưu kết quả. Một số biểu mẫu có yêu cầu riêng về độ dài tối thiểu, tối đa hoặc loại ký tự bắt buộc.
5. Lưu mật khẩu hoàn chỉnh vào trình quản lý mật khẩu và thử đăng nhập trước khi đóng trang thiết lập tài khoản hoặc đổi mật khẩu.

Trình tạo sử dụng hàm random_int của PHP, được thiết kế để chọn ngẫu nhiên theo cách an toàn về mặt mật mã. Đây là điểm khác biệt giữa việc tạo mật khẩu và phương pháp tạo số giả ngẫu nhiên không dùng cho mục đích mật mã.

Các tùy chọn ký tự có ý nghĩa gì?

Các tùy chọn này xác định những nhóm ký tự chung có thể được dùng để tạo mật khẩu. Hãy chọn ít nhất một nhóm, sau đó kiểm tra kết quả theo chính sách mật khẩu nếu dịch vụ yêu cầu phải có một loại ký tự cụ thể.

• Bao gồm chữ số cho phép dùng các chữ số từ 0 đến 9.
• Bao gồm ký hiệu cho phép dùng dấu câu hoặc ký tự đặc biệt có trong bộ ký hiệu của công cụ.
• Bao gồm ký tự viết thường cho phép dùng chữ cái viết thường.
• Bao gồm ký tự VIẾT HOA cho phép dùng chữ cái viết hoa.

Ví dụ, khi đặt độ dài là 20 và chọn chữ thường, chữ hoa, chữ số cùng ký hiệu, công cụ sẽ tạo một mật khẩu ngẫu nhiên gồm 20 ký tự lấy từ các nhóm đã bật.

Công cụ không có ô nhập văn bản tự do dành cho từ, tên hoặc mật khẩu hiện có, nên bạn không thể nhập khoảng trắng, chữ cái có dấu hay hệ chữ viết không phải Latin. Đừng mặc định rằng mọi trang web đều chấp nhận tất cả ký hiệu được tạo ra. Nếu biểu mẫu từ chối kết quả, hãy làm theo quy tắc được nêu trên biểu mẫu thay vì liên tục sửa một mật khẩu mạnh thành mẫu dễ nhớ.

Quyền riêng tư và việc tạo mật khẩu trên máy chủ

Mật khẩu được tạo trên máy chủ. Các tùy chọn bạn chọn được gửi đến máy chủ qua HTTPS và không được lưu trữ. Vì vậy, sẽ không chính xác nếu nói rằng toàn bộ quá trình chỉ diễn ra trên thiết bị của bạn.

HTTPS bảo vệ thông tin trong lúc truyền giữa trình duyệt và máy chủ, với điều kiện kết nối hợp lệ. Thiết bị bị xâm nhập là một rủi ro riêng ở đầu cuối và có thể làm lộ dữ liệu trước khi mã hóa hoặc sau khi giải mã. Tránh tạo hoặc xử lý mật khẩu tài khoản trên máy tính dùng chung, màn hình không có người trông coi hoặc thiết bị có thể chứa phần mềm độc hại. Không công cụ tạo mật khẩu trực tuyến nào có thể bảo vệ mật khẩu sau khi mật khẩu đã được sao chép vào ứng dụng không an toàn hoặc bị lộ qua bảng nhớ tạm.

Nên lưu mật khẩu đã tạo như thế nào?

Hãy lưu mật khẩu đã tạo trong một trình quản lý mật khẩu uy tín, thay vì tệp ghi chú, bảng tính, thư nháp hoặc tài liệu được đặt tên theo tài khoản. Trình quản lý mật khẩu lưu thông tin đăng nhập của từng tài khoản cùng nhau, có thể tự động điền các mật khẩu ngẫu nhiên dài và giúp bạn tránh dùng lại một mật khẩu.

Với tài khoản email, dịch vụ ngân hàng trực tuyến, tài khoản Microsoft 365 hoặc trang quản trị bộ định tuyến, hãy lưu chính xác địa chỉ trang web cùng thông tin đăng nhập. Việc này giúp tránh nhập mật khẩu vào trang lừa đảo có giao diện tương tự. Bật xác thực đa yếu tố nếu dịch vụ hỗ trợ. Nên ưu tiên ứng dụng xác thực hoặc khóa bảo mật khi cách thiết lập và xác minh người dùng của chúng cung cấp thêm một yếu tố xác thực. Đăng nhập bằng passkey là một lựa chọn riêng và không nhất thiết là xác thực đa yếu tố.

Hãy cất thông tin khôi phục của trình quản lý mật khẩu ở nơi an toàn. Một mật khẩu dài do công cụ tạo ra sẽ không giúp được nhiều nếu chủ tài khoản mất cả thông tin đăng nhập đã lưu lẫn phương thức khôi phục hiện có. Trình kiểm tra độ mạnh mật khẩu có thể giúp đánh giá mật khẩu hiện tại, nhưng đừng coi điểm độ mạnh là bằng chứng rằng mật khẩu được dùng lại hoặc đã bị lộ vẫn an toàn.

Những lỗi thường gặp khi tạo mật khẩu

• Tạo một mật khẩu mạnh rồi dùng lại cho nhiều tài khoản.
• Rút ngắn kết quả vì thấy mật khẩu khó nhập.
• Đổi một số ký tự ngẫu nhiên thành tên, ngày tháng hoặc mẫu bàn phím.
• Lưu mật khẩu trong tệp ghi chú không được bảo vệ hoặc tự gửi mật khẩu cho mình qua email.
• Bỏ qua giới hạn độ dài tối đa hoặc quy tắc về ký hiệu được phép của trang web.
• Cho rằng độ phức tạp có thể bù đắp hoàn toàn cho một mật khẩu ngắn.

Không công cụ tạo mật khẩu nào có thể ngăn chặn hành vi lừa đảo, phần mềm độc hại, các cuộc tấn công vào quy trình khôi phục tài khoản hoặc việc dịch vụ lưu mật khẩu không an toàn. Hãy dùng mật khẩu riêng được tạo ngẫu nhiên như một phần của biện pháp bảo vệ tài khoản, kết hợp với cập nhật phần mềm, xác thực đa yếu tố và quản lý mã khôi phục cẩn thận.

Câu hỏi thường gặp

Trang web có thể từ chối mật khẩu ngẫu nhiên không?

Có. Trang web có thể giới hạn độ dài tối đa, cấm một số ký hiệu hoặc yêu cầu ít nhất một ký tự thuộc từng nhóm được chỉ định. Hãy đọc kỹ thông báo xác thực và tạo mật khẩu tương thích khác, thay vì tự ý cắt bớt ký tự mà không kiểm tra độ dài cuối cùng.

Có cần đổi mật khẩu mạnh thường xuyên không?

Thông thường, bạn không cần đổi mật khẩu định kỳ trừ khi nơi làm việc hoặc dịch vụ yêu cầu. Hãy đổi ngay nếu mật khẩu xuất hiện trong một vụ rò rỉ dữ liệu, đã được chia sẻ, từng được nhập vào trang đáng ngờ hoặc có thể đã bị lộ trên thiết bị bị xâm nhập.

Mật khẩu dài 2.048 ký tự có thực tế không?

Thường là không. Mặc dù giới hạn tối đa của công cụ là 2.048 ký tự, dịch vụ đích hoặc phần mềm lưu trữ có thể áp dụng giới hạn thấp hơn. Hãy chọn mật khẩu dài mà dịch vụ đích chấp nhận, đồng thời bảo đảm trình quản lý mật khẩu có thể lưu và tự động điền một cách ổn định.

Có thể dùng mật khẩu được tạo cho Wi-Fi không?

Có, miễn là bộ định tuyến và các thiết bị kết nối chấp nhận độ dài cũng như các ký tự trong mật khẩu. Mật khẩu quá dài hoặc chứa ký hiệu khó nhập có thể gây bất tiện trên TV, máy in và máy chơi game. Vì vậy, hãy kiểm tra tính tương thích trước khi cập nhật tất cả thiết bị.

Công cụ có thể tạo cùng một mật khẩu hai lần không?

Về lý thuyết, hai kết quả có thể trùng nhau vì quá trình tạo ngẫu nhiên luôn có một tập hợp đầu ra hữu hạn. Với mật khẩu đủ dài và bộ ký tự đa dạng, việc vô tình tạo trùng thường không phải mối lo thực tế trong sử dụng hằng ngày. Dù vậy, hãy lưu từng thông tin đăng nhập đúng với tài khoản tương ứng và kiểm tra mục đã lưu trước khi sử dụng.