เครื่องมือรหัสผ่าน

เลือกประเทศ ภูมิภาค และภาษา

การเปลี่ยนภาษาจะไม่เปลี่ยนหรือสร้างรหัสผ่านปัจจุบันของคุณใหม่

อเมริกา

ยุโรป ตะวันออกกลาง & แอฟริกา

เอเชียและแปซิฟิก

ภูมิภาคและทั่วโลก

เวอร์ชัน 60 ประเทศ ภูมิภาค และทั่วโลก · ค้นหาชื่อท้องถิ่นและภาษาอังกฤษ RTL: עברית / العربية · รหัสผ่านยังคงอยู่ LTR

ตัวสร้างรหัสผ่านสำหรับบัญชี Google

สร้างรหัสผ่านที่ปลอดภัยในเครื่องสำหรับบัญชี Google และตรวจสอบ MFA, passkeys, การกู้คืน และการจัดเก็บในตัวจัดการรหัสผ่าน

สร้างในเครื่อง · ไม่อัปโหลดหรือบันทึก

รหัสผ่านที่สร้าง

ค่าเริ่มต้น 10 ตัวอักษร · รหัสผ่าน 10 รายการ · ตัวพิมพ์ใหญ่ + ตัวพิมพ์เล็ก + ตัวเลข

การวิเคราะห์ในเครื่องแบบโปร่งใส

ความสุ่มและการกระจายตัวของอักขระ

แผนภูมินี้สรุปชุดรหัสผ่านที่สร้างขึ้นล่าสุดโดยไม่เปิดเผยข้อความรหัสผ่าน ตัวอย่างขนาดเล็กไม่สามารถพิสูจน์คุณภาพของตัวสร้างเลขสุ่มได้

ความสุ่มและการกระจายตัวของอักขระ
ขนาดตัวอย่าง0
เพดานเอนโทรปีตามทฤษฎี
ตัวพิมพ์ใหญ่0
ตัวพิมพ์เล็ก0
ตัวเลข0
สัญลักษณ์0
คำรหัสผ่านที่ซ้ำกัน0

เพดานดังกล่าวสมมติว่าโมเดลตัวสร้างที่เลือกมีการกระจายแบบสม่ำเสมอ ไม่ใช่การรับประกันสำหรับรหัสผ่านที่ใช้ซ้ำ เลือกโดยมนุษย์ หรือถูกเปิดเผย

พื้นที่ทำงานความปลอดภัยในเครื่อง

ประวัติการสร้างและส่งออกเฉพาะเซสชัน

แผงนี้เก็บเฉพาะข้อมูลเมตาของชุดในที่จัดเก็บเซสชัน ข้อความรหัสผ่านจะอยู่ในหน่วยความจำและส่งออกเฉพาะเมื่อคุณเลือกอย่างชัดเจน

คำเตือน: ไฟล์ที่ส่งออกอาจมีรหัสผ่านที่ละเอียดอ่อน บันทึกในตำแหน่งที่เชื่อถือได้เท่านั้น

ชุดข้อมูลในเครื่องล่าสุด

ชุดข้อมูลในเครื่องล่าสุด
เวลาโหมดจำนวนความยาวเอนโทรปี

สร้างชุดรหัสผ่านเพื่อดูข้อมูลเมตาในเครื่องที่นี่

การตรวจสอบความปลอดภัยในพื้นที่

เครื่องมือประมาณเวลาถอดรหัสรหัสผ่าน

ดูว่าคำ รูปแบบ และความยาวทั่วไปส่งผลต่อเวลาการโจมตีโดยประมาณอย่างไร

ประเมินเฉพาะในเบราว์เซอร์นี้เท่านั้น ไม่เคยอัปโหลด บันทึก หรือบันทึก

เวลาโดยประมาณ · แฮชแบบออฟไลน์อย่างรวดเร็ว (10 พันล้านเดา/วินาที)

กรอกรหัสผ่านเพื่อประเมิน

เปรียบเทียบสถานการณ์การโจมตีทั้งสี่รูปแบบ
ออนไลน์ อัตราจำกัด (100/ชั่วโมง)
ออนไลน์ ไม่จำกัดอัตรา (10/วินาที)
ออฟไลน์ แฮชช้า (10,000/วินาที)
ออฟไลน์ แฮชเร็ว (10 พันล้าน/วินาที)

การประมาณการเท่านั้น ไม่ใช่การรับประกัน เวลาจริงขึ้นอยู่กับการจัดเก็บรหัสผ่าน ค่าใช้จ่ายในการแฮช ฮาร์ดแวร์ของผู้โจมตี และรหัสผ่านนั้นถูกใช้ซ้ำหรือถูกเปิดเผยหรือไม่

เกี่ยวกับตัวสร้างนี้

ใช้ค่าที่ตั้งไว้ล่วงหน้านี้เมื่อเปลี่ยนรหัสผ่านบัญชี Google ที่ใช้ซ้ำหรืออ่อนแอ PwdGen ไม่ขึ้นกับ Google และไม่ส่งผลลัพธ์ไปที่ใด

ค่าที่ตั้งไว้ล่วงหน้านี้เริ่มต้นด้วยโหมด characters และสร้างผลลัพธ์อิสระ 10 รายการในแต่ละครั้ง ทุกการตั้งค่าที่มองเห็นยังคงปรับได้ และค่าที่สร้างขึ้นจะไม่ถูกส่งไปยัง PwdGen

เมื่อใดควรใช้

  • การเปลี่ยนรหัสผ่านบัญชี Google
  • การอัปเดตตัวจัดการรหัสผ่าน
  • การแทนที่ข้อมูลประจำตัวที่ใช้ซ้ำ

ขนาดตัวอักษร เอนโทรปี และสมมติฐานการโจมตีแบบเดารหัสผ่าน

เพดานเอนโทรปีทางทฤษฎีคำนวณได้จาก H = L × log2(A) โดยที่ L คือความยาวที่สร้าง และ A คือจำนวนอักขระที่อนุญาตในปัจจุบัน

ความยาวตัวอักษรพื้นที่ค้นหาเพดานเอนโทรปีเฉลี่ยที่ 10 พันล้านครั้ง/วินาที
24686824146.1 บิต1.51e26 years

สำคัญ: สิ่งเหล่านี้เป็นค่าประมาณทางคณิตศาสตร์สำหรับค่าสุ่มแบบสม่ำเสมอ ตำแหน่งที่จำเป็น จำนวนที่จำกัด รหัสผ่านซ้ำ รูปแบบพจนานุกรม ข้อมูลประจำตัวที่รั่วไหล และต้นทุนการแฮชรหัสผ่านจริงสามารถเปลี่ยนผลลัพธ์ได้อย่างมาก ตัวเลขนี้ไม่ใช่การรับประกันความปลอดภัย

วิธีใช้ผลลัพธ์อย่างปลอดภัย

  1. ใช้ค่าที่ไม่ซ้ำ
  2. ตรวจสอบการตั้งค่าอีเมลกู้คืนและโทรศัพท์
  3. เลือกใช้ passkeys หรือ MFA เมื่อมี
ข้อจำกัดสำคัญ: รหัสผ่านที่แข็งแกร่งไม่สามารถป้องกันช่องทางการกู้คืนที่ไม่ปลอดภัย เซสชันฟิชชิ่ง หรืออุปกรณ์ที่ถูกบุกรุก

วิธีการสร้างและความเป็นส่วนตัว

ค่าที่ตั้งไว้ล่วงหน้าใช้ Web Crypto API ของเบราว์เซอร์สำหรับการเลือกแบบสุ่ม การสร้างใหม่ การเปลี่ยนการตั้งค่า การเลือก และการคัดลอกผลลัพธ์จะไม่ส่งข้อมูลประจำตัวที่สร้างไปยัง PwdGen ตัวประมาณเวลาในการถอดรหัสรหัสผ่านก็ทำงานในเครื่องและเป็นค่าประมาณ ไม่ใช่การรับประกัน

ตัวสร้างรหัสผ่านสำหรับบัญชี Google FAQ

ความยาวรหัสผ่านที่เหมาะสมสำหรับบัญชี Google คือเท่าใด?

ใช้รหัสผ่านสุ่มที่ไม่ซ้ำยาวที่สุดที่บริการยอมรับ รหัสผ่าน 20–32 ตัวอักษรเป็นเป้าหมายที่ใช้งานได้จริงสำหรับบัญชีสำคัญเมื่อมีตัวจัดการรหัสผ่าน

PwdGen ส่งรหัสผ่านไปยัง Google หรือไม่?

ไม่ PwdGen ไม่ขึ้นกับ Google รหัสผ่านถูกสร้างขึ้นในเครื่องในเบราว์เซอร์ของคุณและไม่ได้ถูกส่งไปยังบริการที่มีชื่อ

ฉันควรเปิดใช้งาน MFA หรือ passkeys ด้วยหรือไม่?

ใช่ รหัสผ่านที่แข็งแกร่งป้องกันหนึ่งชั้น MFA หรือ passkeys สามารถลดความเสี่ยงในการถูกยึดบัญชีเมื่อรองรับและวิธีการกู้คืนได้รับการป้องกันด้วย

ฉันควรจัดเก็บผลลัพธ์ที่ไหน?

บันทึกในตัวจัดการรหัสผ่านที่เชื่อถือได้ อย่าวางลงในบันทึกย่อ อีเมลร่าง ใบสั่งงาน ซอร์สโค้ด หรือประวัติแชทที่ใช้ร่วมกัน