ตัวสร้างรหัสผ่าน สำหรับรหัสผ่านที่แข็งแกร่งและสุ่ม

Entropy วัดความไม่สามารถคาดเดาได้ของรหัสผ่านในหน่วยบิต อักขระเพิ่มเติมแต่ละตัวจากชุดอักขระที่ใหญ่กว่าจะเพิ่มบิตมากขึ้น รหัสผ่านที่มี entropy 128 บิตจะต้องใช้การเดามากกว่าที่เทคโนโลยีคอมพิวเตอร์ปัจจุบันจะสามารถลองได้ในระยะเวลาที่เป็นไปได้จริง แถบความแข็งแกร่งของตัวสร้างรหัสผ่านแสดงค่าประมาณ entropy ที่คำนวณในเบราว์เซอร์ของคุณ

การโจมตีแบบพจนานุกรมใช้รายการคำทั่วไป วลี และการแทนที่ที่คาดเดาได้หลายล้านรายการ (เช่น การแทน 'a' ด้วย '@') รหัสผ่านใดก็ตามที่มนุษย์จำได้ง่ายมักปรากฏอยู่ในรายการเหล่านี้ภายในการเดาไม่กี่ล้านครั้งแรก รหัสผ่านที่สร้างขึ้นแบบสุ่มซึ่งไม่มีความเกี่ยวข้องกับคำใด ๆ จะหลีกเลี่ยงการโจมตีแบบพจนานุกรมได้อย่างสมบูรณ์

ใช่ โปรแกรมจัดการรหัสผ่านช่วยให้คุณใช้รหัสผ่านที่สร้างขึ้นแบบสุ่มและไม่ซ้ำกันสำหรับทุกบัญชี โดยไม่ต้องจำรหัสผ่านเหล่านั้นเลย คุณต้องจำเพียงรหัสผ่านหลักที่แข็งแกร่งหนึ่งชุดเท่านั้น โปรแกรมที่น่าเชื่อถือจะจัดเก็บข้อมูลรับรองในรูปแบบเข้ารหัสไว้ในเครื่องหรือบนคลาวด์ และเชื่อมต่อกับเบราว์เซอร์เพื่อกรอกรหัสผ่านโดยอัตโนมัติ ทางเลือกอื่น - การใช้รหัสผ่านซ้ำหรือเก็บไว้ในไฟล์ข้อความ - มีความเสี่ยงสูงกว่ามาก

คำแนะนำปัจจุบันจาก NIST และนักวิจัยด้านความปลอดภัยส่วนใหญ่แนะนำว่าไม่ควรบังคับให้เปลี่ยนรหัสผ่านตามรอบเวลา เว้นแต่รหัสผ่านจะถูกละเมิด การบังคับให้เปลี่ยนบ่อย ๆ ทำให้ผู้ใช้ทำการแก้ไขเล็กน้อยที่คาดเดาได้ (เช่น เพิ่มตัวเลขต่อท้าย) ซึ่งลดความปลอดภัยแทนที่จะเพิ่ม ควรเปลี่ยนรหัสผ่านทันทีหากสงสัยว่าถูกละเมิด หากเว็บไซต์แจ้งเตือนการรั่วไหลของข้อมูล หรือหากคุณแชร์รหัสผ่านกับคนที่ไม่ต้องการการเข้าถึงอีกต่อไป