ตัวสร้างรหัสผ่าน

ใช่ — รหัสผ่านถูกสร้างขึ้นทั้งหมดในเบราว์เซอร์ของคุณโดยใช้ Web Crypto API ซึ่งเป็นแหล่งเลขสุ่มที่ปลอดภัยทางการเข้ารหัส รหัสผ่านจะไม่ถูกส่งไปยังเซิร์ฟเวอร์หรือจัดเก็บที่ใดเลย ดังนั้นจึงมีอยู่เฉพาะบนอุปกรณ์ของคุณจนกว่าคุณจะคัดลอกและนำไปใช้

คำแนะนำด้านความปลอดภัยส่วนใหญ่ในปัจจุบันแนะนำอย่างน้อย 12-16 ตัวอักษรสำหรับบัญชีสำคัญ เนื่องจากรหัสผ่านที่ยาวกว่าจะยากต่อการเดาหรือถูกโจมตีแบบ brute-force มากขึ้นแบบทวีคูณ สำหรับบัญชีที่มีความอ่อนไหวสูง (อีเมล ธนาคาร ตัวจัดการรหัสผ่าน) 16-20 ตัวอักษรเป็นเป้าหมายที่สมเหตุสมผล

เอนโทรปีวัดความคาดเดาไม่ได้ในเชิงทฤษฎีของรหัสผ่านเป็นหน่วยบิต — ตัวเลขที่สูงกว่าหมายถึงจำนวนชุดค่าผสมที่เป็นไปได้มากขึ้นที่ผู้โจมตีต้องลอง รหัสผ่านที่มีเอนโทรปี 60 บิตขึ้นไปโดยทั่วไปถือว่าแข็งแกร่ง ต่ำกว่า 40 บิตสามารถถูกเจาะได้ง่ายด้วยพลังการประมวลผลสมัยใหม่

การไม่รวมตัวอักษรที่คล้ายกันจะลบตัวอักษรที่หน้าตาคล้ายกัน เช่น ตัว I พิมพ์ใหญ่ ตัว l พิมพ์เล็ก ตัว O พิมพ์ใหญ่ และเลข 0 ซึ่งอาจแยกแยะยากในบางฟอนต์ เรื่องนี้มีประโยชน์หากคุณต้องพิมพ์หรืออ่านรหัสผ่านด้วยตัวเอง แม้ว่าจะลดจำนวนชุดค่าผสมตัวอักษรที่เป็นไปได้ลงเล็กน้อยก็ตาม

ไม่ควร — การใช้รหัสผ่านเดียวกันซ้ำในหลายบัญชีหมายความว่าการรั่วไหลของข้อมูลเพียงครั้งเดียวสามารถทำให้บัญชีทั้งหมดถูกบุกรุกได้ ให้สร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี และใช้ตัวจัดการรหัสผ่านเพื่อจัดเก็บอย่างปลอดภัยโดยไม่ต้องจดจำแต่ละอันเอง