Trình tạo cụm mật khẩu

Kẻ bẻ khóa không tấn công các chữ cái, chúng tấn công các khuôn mẫu. “P@ssw0rd!” là một từ trong từ điển với đúng những phép thay thế mà mọi công cụ bẻ khóa thử đầu tiên. Độ mạnh thực của nó chỉ là một phần nhỏ so với vẻ ngoài. Bốn từ chọn bằng xúc xắc mang 51.7 bit ngẫu nhiên thực thụ: khoảng 3.7 triệu tỷ khả năng đồng xác suất. Không lượt chạy danh-sách-từ-cộng-quy-tắc nào đi tắt được điều đó. Ngẫu nhiên thắng khôn khéo, và nhiều từ hơn là thứ nhân nó lên.

Trang này rút nguồn ngẫu nhiên từ crypto.getRandomValues, đọc một danh sách từ được phục vụ từ chính trang này, và không tạo yêu cầu mạng nào khi tạo cụm. Bạn có thể kiểm chứng điều đó trong DevTools. Những lưu ý trung thực nằm ngoài phép toán. Cụm từ tồn tại trong bộ nhớ của tab này, và trên clipboard của bạn khi bạn sao chép nó. Cứ tạo bao nhiêu tùy thích. Hãy đối xử với cụm bạn giữ lại như bí mật mà nó vừa trở thành.

Danh sách từ lớn của EFF: 7,776 từ được chọn vì dễ nhớ và có tiền tố phân biệt. 7,776 = 6⁵, nên mỗi từ tương đương một lần gieo năm viên xúc xắc. Chọn bằng CSPRNG là phiên bản số của cùng nghi thức đó. Bản sao trên trang này giống hệt từng byte với bản gốc của EFF (SHA-256 bắt đầu bằng addd3553…, nguồn gốc công bố kèm theo tệp). Không qua CDN nào.

Phần lớn là không, và nhãn nói rõ điều đó. Ký tự nối và viết hoa là những khuôn mẫu cố định, đáng +0 bit trước kẻ tấn công biết cơ chế. Chữ số thêm vào được rút ngẫu nhiên và cộng +3.3 bit: có thật nhưng nhỏ. Núm vặn duy nhất thực sự nhân lên là số từ. Mỗi từ thêm vào nhân số khả năng với 7,776.

Vậy đừng dùng nó. Hãy chuyển sang chế độ xúc xắc và mang theo nguồn của riêng bạn. Năm lần gieo một viên xúc xắc thật chọn ra mỗi từ. Trang chỉ tra mã trong tệp danh sách từ công khai, việc bạn có thể tự làm bằng tay để kiểm tra. Một bảng tra chẳng có gì để “bị đoán” cả. Chế độ trình duyệt vẫn là con đường tiện lợi: crypto.getRandomValues là CSPRNG của hệ điều hành, cùng nguồn mà các trình quản lý mật khẩu tin dùng.