Giới thiệu về trình tạo này
Tài khoản email thường kiểm soát việc đặt lại mật khẩu cho các dịch vụ khác, vì vậy cài đặt trước này sử dụng mật khẩu ngẫu nhiên dài hơn và nhấn mạnh bảo mật khôi phục.
Cài đặt sẵn này bắt đầu với chế độ characters và tạo 10 kết quả độc lập mỗi lần. Mọi cài đặt hiển thị đều có thể điều chỉnh và các giá trị được tạo không được gửi đến PwdGen.
Khi nào nên sử dụng
- Tài khoản email chính
- Hộp thư công việc
- Bảo vệ đặt lại mật khẩu
Kích thước bảng chữ cái, entropy và giả định brute-force
Trần entropy lý thuyết được tính là H = L × log2(A), trong đó L là độ dài được tạo và A là số ký tự hiện được phép.
| Độ dài | Bảng chữ cái | Không gian tìm kiếm | Trần entropy | Trung bình ở 10 tỷ lần đoán/giây |
|---|---|---|---|---|
| 24 | 68 | 6824 | 146.1 bit | 1.51e26 years |
Quan trọng: đây là các ước tính toán học cho các giá trị ngẫu nhiên đồng nhất. Các vị trí bắt buộc, số lượng hạn chế, mật khẩu lặp lại, mẫu từ điển, thông tin xác thực bị rò rỉ và chi phí băm mật khẩu thực tế có thể thay đổi kết quả đáng kể. Con số này không phải là một đảm bảo bảo mật.
Cách sử dụng kết quả một cách an toàn
- Sử dụng mật khẩu duy nhất chưa từng dùng ở nơi khác
- Bật MFA hoặc khóa truy cập
- Xem xét cài đặt chuyển tiếp và khôi phục
Phương pháp tạo và quyền riêng tư
Cài đặt sẵn sử dụng Web Crypto API của trình duyệt để chọn ngẫu nhiên. Việc tạo lại, thay đổi cài đặt, chọn và sao chép kết quả không gửi thông tin xác thực được tạo đến PwdGen. Công cụ ước tính thời gian bẻ khóa mật khẩu cũng chạy cục bộ và là ước tính, không phải đảm bảo.
Trình tạo mật khẩu cho Email FAQ
Độ dài mật khẩu hợp lý cho tài khoản email là bao nhiêu?
Sử dụng mật khẩu ngẫu nhiên duy nhất dài nhất mà dịch vụ chấp nhận. Mật khẩu 20–32 ký tự là mục tiêu thực tế cho các tài khoản quan trọng khi có trình quản lý mật khẩu.
PwdGen có gửi mật khẩu đến email không?
Không. PwdGen độc lập với email. Mật khẩu được tạo cục bộ trong trình duyệt của bạn và không được gửi đến dịch vụ được đặt tên.
Tôi có nên bật MFA hoặc khóa truy cập không?
Có. Mật khẩu mạnh bảo vệ một lớp. MFA hoặc khóa truy cập có thể giảm rủi ro chiếm đoạt tài khoản khi được hỗ trợ và các phương pháp khôi phục cũng được bảo vệ.
Tôi nên lưu trữ kết quả ở đâu?
Lưu nó trong trình quản lý mật khẩu đáng tin cậy. Không dán nó vào ghi chú, bản nháp email, vé, mã nguồn hoặc lịch sử trò chuyện được chia sẻ.