Tạo mật khẩu mạnh

Có. Mật khẩu được tạo ngay bên trong trình duyệt của bạn và không bao giờ được gửi tới chúng tôi hay bất kỳ ai khác. Không hề có yêu cầu mạng nào, nên không gì có thể bị chặn bắt, ghi log hay lưu trữ. Bạn có thể ngắt kết nối internet mà công cụ vẫn hoạt động.

Hãy dùng ít nhất 16 ký tự. Độ dài quan trọng hơn nhiều so với độ phức tạp: một mật khẩu 16 ký tự gồm chữ cái, chữ số và ký hiệu có nhiều tổ hợp hơn mức mà bất kỳ kẻ tấn công nào có thể duyệt hết, kể cả với phần cứng chuyên dụng.

Tính ngẫu nhiên và độ dài. Một mật khẩu là mạnh khi nó được tạo ra một cách không thể đoán trước và đủ dài để việc thử mọi tổ hợp trở nên bất khả thi. Thay chữ «a» bằng «@» trong một từ có thật gần như không giúp ích gì, vì các công cụ dò mật khẩu thử những phép thay thế đó đầu tiên.

Chúng dùng Web Crypto API tích hợp sẵn trong trình duyệt, vốn được thiết kế cho mục đích mật mã. Điều này khác hẳn hàm số ngẫu nhiên thông thường mà phần lớn script sử dụng, bởi đầu ra của hàm đó có thể bị đoán trước nếu kẻ tấn công biết được trạng thái khởi đầu.

Một cụm mật khẩu gồm bốn từ trở lên không liên quan đến nhau thì dễ gõ và dễ nhớ hơn, và là lựa chọn tốt cho vài mật khẩu bạn buộc phải thuộc lòng. Còn với mọi thứ được cất trong trình quản lý mật khẩu, một chuỗi ngẫu nhiên dài sẽ mạnh hơn nhờ chính độ dài của nó.

Không. Chúng tôi không bao giờ nhìn thấy chúng. Không có gì được gửi tới máy chủ, không có gì được ghi vào bộ nhớ, và đóng thẻ trình duyệt là mật khẩu bị xoá vĩnh viễn. Hãy sao chép trước khi rời trang.

Không. Dùng lại mật khẩu nghĩa là chỉ cần một trang bị rò rỉ, mọi tài khoản dùng chung mật khẩu đó đều bị lộ. Trên thực tế phần lớn vụ chiếm tài khoản xảy ra đúng theo cách này. Hãy tạo mật khẩu riêng cho từng trang và cất chúng trong trình quản lý mật khẩu.