Kiểm tra độ mạnh mật khẩu
Đánh giá độ dài và mức độ dễ đoán của mật khẩu, đồng thời xem cần cải thiện điều gì. Việc kiểm tra diễn ra trong trình duyệt mà không gửi mật khẩu đến máy chủ.
Đánh giá ngay trên trang này. Công cụ không gửi hay lưu mật khẩu của bạn.
Nhập mật khẩu để xem ước tính.
Công cụ kiểm tra độ mạnh mật khẩu cho biết điều gì?
Công cụ kiểm tra mật khẩu ước tính mức độ khó đoán của một mật khẩu. Kryon kiểm tra độ dài, các tập ký tự được dùng, một danh sách nhỏ mật khẩu phổ biến, ký tự lặp và chuỗi theo bảng chữ cái, số hoặc bàn phím. Kết quả được cập nhật khi bạn nhập mà không gửi mật khẩu đi.
Để bảo vệ tài khoản, hãy dùng mật khẩu khác nhau cho từng dịch vụ, lưu trong trình quản lý mật khẩu và bật xác thực hai yếu tố.
Cách kiểm tra độ mạnh mật khẩu
Nhập mật khẩu, xem các gợi ý và kiểm tra phiên bản đã cải thiện.
Nhập mật khẩu
Nội dung ô nhập được ẩn theo mặc định. Chỉ dùng nút hình mắt khi không ai khác nhìn thấy màn hình. Bạn không cần tài khoản, đăng nhập hay gửi biểu mẫu.
Xem lại điểm yếu
Chú ý mật khẩu quá ngắn, ký tự lặp, mật khẩu phổ biến và chuỗi tuần tự. Một từ quen thuộc thêm năm hoặc dấu chấm than vẫn có thể dễ đoán dù trông phức tạp.
Thay bằng mật khẩu riêng cho tài khoản
Tạo mật khẩu ngẫu nhiên mới cho tài khoản đó, lưu trong trình quản lý mật khẩu và bật xác thực đa yếu tố. Không dùng lại mật khẩu ví dụ được nêu trong bất kỳ hướng dẫn nào.
Điều gì tạo nên mật khẩu mạnh?
Độ dài, tính khó đoán và việc dùng mật khẩu khác nhau cho từng tài khoản quan trọng hơn việc đáp ứng một danh sách ký tự đặc biệt.
Chọn độ dài phù hợp
Với mật khẩu ngẫu nhiên mới, hãy bắt đầu từ 16 ký tự trở lên nếu dịch vụ cho phép. Tăng độ dài khiến kẻ tấn công phải thử nhiều tổ hợp hơn.
Làm cho mật khẩu khó đoán
Tạo ngẫu nhiên giúp tránh tên, ngày tháng và các mẫu mọi người thường chọn. Thay a bằng @ hoặc thêm 123 không phải cách đáng tin cậy để làm một từ quen thuộc mạnh hơn. Cụm mật khẩu nên gồm các từ ngẫu nhiên được chọn độc lập, thay vì câu trích dẫn.
Chỉ dùng cho một tài khoản
Ngay cả mật khẩu phức tạp cũng trở nên rủi ro khi được dùng lại. Nếu một dịch vụ làm lộ thông tin đăng nhập, kẻ tấn công có thể thử chúng trên email, tài khoản ngân hàng và tài khoản khác. Điểm độ mạnh không thể phát hiện việc dùng lại.
Bảo vệ cả tài khoản
Lưu mật khẩu trong trình quản lý đáng tin cậy và bật MFA. Cân nhắc khóa truy cập nếu được hỗ trợ: nó có thể chống lại hành vi lừa đảo thu thập mật khẩu khi nhập. Hãy bảo vệ cả các phương thức khôi phục.
Quản lý mật khẩu với Kryon Pass
Khám phá trình quản lý mật khẩu của chúng tôi để tạo mật khẩu, lưu thông tin quan trọng và tự động điền thông tin đăng nhập.
Những mối đe dọa mà điểm cao không ngăn được
Một bài kiểm tra mật khẩu hữu ích cũng giải thích giới hạn của nó. Những cuộc tấn công này cần biện pháp bảo vệ ngoài việc thay đổi ký tự.
Tấn công từ điển và dò đoán có mục tiêu
Kẻ tấn công thử các từ phổ biến, thông tin cá nhân và phép thay thế dễ đoán trước khi tìm kiếm toàn bộ khả năng. Danh sách mẫu nhỏ của chúng tôi không thể nhận biết mọi ngôn ngữ, tên hay chi tiết cá nhân.
Tấn công nhồi thông tin đăng nhập
Một cặp email và mật khẩu bị đánh cắp có thể được thử trên dịch vụ khác. Mật khẩu mới, riêng cho mỗi tài khoản giúp hạn chế phản ứng dây chuyền này. Hãy thay thông tin đăng nhập đã lộ dù công cụ chấm điểm cao.
Lừa đảo và trang đăng nhập giả
Một trang web trông đáng tin có thể đánh cắp mật khẩu mạnh ngay khi bạn nhập. Kiểm tra tên miền, dùng tính năng đối chiếu tên miền của trình quản lý và ưu tiên khóa truy cập hoặc khóa bảo mật chống lừa đảo nếu có.
Cơ sở dữ liệu mật khẩu bị đánh cắp
Kẻ tấn công có thể dò đoán từ các giá trị băm bị đánh cắp mà không chịu giới hạn đăng nhập của trang web. Mật khẩu dài, ngẫu nhiên giúp ích, nhưng cách dịch vụ lưu mật khẩu cũng quan trọng. Không công cụ tính trực tuyến nào có thể cam kết thời gian bẻ khóa chính xác.
Cách ước tính độ mạnh và thời gian bẻ khóa
Công cụ xét độ dài, loại ký tự, phần lặp lại, chuỗi liên tiếp và danh sách mật khẩu phổ biến. Những mẫu dễ đoán được nhận diện sẽ làm giảm điểm.
Ước tính thời gian dùng các tốc độ cố định làm ví dụ. Trang web có thể giới hạn số lần đăng nhập; việc dò đoán với cơ sở dữ liệu bị đánh cắp phụ thuộc vào cách bảo vệ mật khẩu và phần cứng của kẻ tấn công.
Câu hỏi về độ mạnh mật khẩu
Ước tính được tính ra sao và nên làm gì với nó.
Không. Việc kiểm tra diễn ra trong trình duyệt mà không gửi mật khẩu đến máy chủ hay lưu lại. Hãy đóng trang khi hoàn tất nếu dùng thiết bị chung.