Trình kiểm tra độ mạnh mật khẩu là gì?
Trình kiểm tra độ mạnh mật khẩu trực tuyến miễn phí. Phân tích mức độ mạnh của mật khẩu và đưa ra đề xuất cải thiện bảo mật.
Bảo mật mật khẩu là yếu tố quan trọng nhất trong việc bảo vệ các tài khoản trực tuyến, thế nhưng hầu hết mọi người không biết liệu mật khẩu của mình có thực sự mạnh hay không. Trình kiểm tra độ mạnh mật khẩu cung cấp phân tích khách quan dựa trên dữ liệu cho bất kỳ mật khẩu nào theo thời gian thực — mà không bao giờ gửi nó đến máy chủ. Gõ một mật khẩu và ngay lập tức thấy điểm độ mạnh, ước tính thời gian bẻ khóa và phân tích chi tiết về điều gì khiến nó yếu hay mạnh.
Phân tích bao phủ tám tiêu chí: độ dài tối thiểu (8+ ký tự), chữ in hoa, chữ thường, chữ số, ký tự đặc biệt, số lượng ký tự độc nhất, phát hiện mẫu (các chuỗi như "1234" hoặc ký tự lặp lại như "aaa") và so khớp mật khẩu phổ biến với một tập dữ liệu các mật khẩu yếu đã biết. Mỗi tiêu chí hiển thị chỉ báo đạt hoặc không đạt, cho bạn một danh sách kiểm tra rõ ràng về những gì mật khẩu của bạn cần cải thiện. Điểm tổng thể được hiển thị dưới dạng đồng hồ đo trực quan với mã màu — đỏ cho yếu, vàng cho trung bình, xanh lá cho mạnh.
Thời gian bẻ khóa ước tính là một trong những chỉ số thông tin nhất. Nó cho thấy một cuộc tấn công vét cạn ngoại tuyến sẽ mất bao lâu để đoán mật khẩu của bạn, từ "tức thì" cho các mật khẩu phổ biến đến "nhiều thế kỷ" cho các mật khẩu mạnh. Điều này chuyển lời khuyên trừu tượng về mật khẩu thành một kết quả cụ thể, dễ hiểu — "Thêm ba ký tự nữa và nó nhảy từ vài phút lên nhiều năm" là một động lực mạnh mẽ để tạo mật khẩu dài hơn.
Mọi phân tích diễn ra cục bộ trong trình duyệt của bạn bằng JavaScript phía máy khách. Mật khẩu của bạn không bao giờ rời khỏi thiết bị, không bao giờ chạm vào mạng và không bao giờ được ghi lại hay lưu trữ. Điều này có nghĩa bạn có thể an toàn kiểm tra các mật khẩu thực tế của mình — kể cả những mật khẩu dùng cho các tài khoản nhạy cảm — mà không lo chúng bị chặn lại hoặc lưu trữ bởi một dịch vụ bên thứ ba. Việc kiểm tra mật khẩu phổ biến được thực hiện với tập dữ liệu cục bộ, không phải API từ xa.