Trình tạo mật khẩu

crypto.getRandomValues là CSPRNG (bộ tạo số giả ngẫu nhiên an toàn về mặt mật mã học). Nó lấy ngẫu nhiên từ các nguồn entropy của hệ điều hành (sự kiện phần cứng, jitter bộ đếm thời gian và tương tự) và tạo ra đầu ra không thể phân biệt về mặt tính toán với các byte thực sự ngẫu nhiên. Nó phù hợp để tạo mật khẩu, token và khóa. Chế độ hàng loạt lấy độ ngẫu nhiên mới cho mỗi mật khẩu trong danh sách, nên không mật khẩu nào được suy ra từ mật khẩu khác.

Không. Mật khẩu được tạo hoàn toàn trong engine JavaScript của trình duyệt và hiển thị trong UI. Nó không bao giờ được ghi vào bất kỳ cơ sở dữ liệu, hệ thống analytics hay máy chủ nào. Sau khi bạn điều hướng đi hoặc đóng tab, mật khẩu biến mất khỏi bộ nhớ của trình duyệt.

Entropy là thước đo tính không thể đoán trước. Với mật khẩu được rút ra đồng đều ngẫu nhiên từ pool ký tự kích thước N, mỗi ký tự thêm log2(N) bit entropy. Mật khẩu 16 ký tự từ bộ ASCII có thể in 94 ký tự có 16 * log2(94) xấp xỉ 104,9 bit entropy. Entropy cao hơn có nghĩa là cần nhiều lần đoán hơn để tìm mật khẩu bằng vũ lực.

Ký hiệu tăng kích thước pool ký tự, điều này nâng cao entropy mỗi ký tự. Tuy nhiên, một số hệ thống từ chối một số ký hiệu nhất định (dấu chấm phẩy, dấu nháy, dấu ngoặc góc) trong trường mật khẩu. Công cụ cho phép bạn tùy chỉnh bộ ký hiệu để bạn có thể loại bỏ các ký tự có vấn đề trong khi giữ lại phần còn lại.

Công cụ này tạo mật khẩu ngẫu nhiên dựa trên ký tự. Với cụm từ mật khẩu dựa trên từ (như phương pháp Diceware), bạn cần công cụ riêng lấy từ danh sách từ. Mật khẩu dựa trên ký tự từ 16 ký tự trở lên từ bộ ký tự đầy đủ cung cấp entropy tương đương hoặc lớn hơn so với hầu hết cụm từ bốn từ.

Không cần tài khoản, không cần đăng ký. crypto.getRandomValues có sẵn trong Chrome và Safari di động cũng như trình duyệt máy tính, nên việc tạo mật khẩu mạnh trong lúc thiết lập tài khoản trên điện thoại hoạt động y hệt như vậy.