Tạo mật khẩu

Thứ thực sự khiến một mật khẩu khó bị phá là tính ngẫu nhiên và độ dài của nó, không phải những mẹo thay chữ khéo léo. Một mật khẩu dài lấy từ nguồn ngẫu nhiên thật sự có nhiều tổ hợp đến mức việc dò cạn là bất khả thi; còn một mật khẩu ngắn nhưng "phức tạp" với các khuôn mẫu dễ đoán thì không.

Độ dài làm tăng mức an toàn nhanh hơn bất kỳ ký hiệu đơn lẻ nào, vì mỗi ký tự ngẫu nhiên thêm vào lại nhân lên số khả năng mà kẻ tấn công phải thử.

Bộ tạo này dựng mật khẩu từ những tập ký tự bạn bật lên, gồm chữ thường, chữ hoa, chữ số và ký hiệu, và bảo đảm có ít nhất một ký tự từ mỗi tập bạn chọn. Nó dùng bộ sinh số ngẫu nhiên an toàn về mật mã của trình duyệt, và ước tính độ mạnh cập nhật theo từng tùy chọn bạn chỉnh.

Theo kinh nghiệm, hãy dùng ít nhất 16 ký tự cho tài khoản hằng ngày và nhiều hơn cho những tài khoản quan trọng như email hay ngân hàng. Nếu bạn thích thứ gõ được hoặc đọc thành lời được, một cụm mật khẩu dài gồm vài từ ngẫu nhiên cũng rất mạnh; điều then chốt trong mọi trường hợp là ngẫu nhiên và dài, không phải những mẹo dễ nhớ nhưng cũng dễ đoán.

Hãy lưu từng mật khẩu được tạo vào một trình quản lý mật khẩu thay vì cố nhớ, và đừng bao giờ dùng lại cùng một mật khẩu ở nhiều trang. Mỗi tài khoản một mật khẩu ngẫu nhiên riêng nghĩa là một vụ rò rỉ ở dịch vụ này không mở được các dịch vụ khác.

Với một công cụ mật khẩu, chạy ngay trên thiết bị không phải là điểm cộng mà là yêu cầu bắt buộc: một bộ tạo gửi mật khẩu mới của bạn lên máy chủ sẽ tự phá hỏng mục đích của chính nó. Ở đây, việc tạo diễn ra hoàn toàn phía máy khách, nên mật khẩu không bao giờ được truyền đi, lưu lại hay ghi nhật ký, và bạn có thể sao chép nó bằng một cú nhấp.