Tạo password và passphrase

Mã sinh không có API mạng, analytics, storage hoặc service worker. Content Security Policy chặn kết nối. Tải trang và bấm liên kết vẫn tạo kết nối bình thường. Trang bị thay mã ở máy chủ, extension, hệ điều hành hoặc trình duyệt bị xâm nhập có thể làm lộ secret. Bản offline đã xác minh giúp giảm việc phải tin máy chủ ở lần sử dụng sau.

Với các ký tự độc lập, số kết quả là kích thước bảng ký tự mũ độ dài. Với passphrase, đó là số token mũ số từ. Khi bắt buộc có đủ nhóm ký tự, công cụ đếm chính xác các chuỗi hợp lệ rồi chọn đều một chuỗi. Dấu phân cách cố định không cộng thêm bit. Nếu sửa, bỏ từ hoặc chọn lại theo sở thích, mô hình này không còn mô tả lựa chọn của bạn.

Tốc độ đoán phụ thuộc cách dịch vụ lưu mật khẩu, chi phí KDF, rate limit, khả năng tấn công và việc bạn có tái sử dụng secret hay không. Dùng một kết quả riêng cho mỗi tài khoản, lưu trong trình quản lý mật khẩu, ưu tiên passkey hoặc MFA khi có thể. Đây là công cụ sinh secret, không phải hệ thống chống phishing.

Không dùng đầu ra này trực tiếp làm khóa giao thức, seed ví, nonce hoặc cặp khóa. Hãy dùng công cụ chuyên biệt và API tạo khóa của giao thức. Các định dạng đó có yêu cầu phân phối, tuổi thọ, lưu trữ và xác thực riêng.

Chưa. Các phép kiểm tra kỹ thuật và proxy từ corpus không thay thế quan sát người Việt. Nhãn thử nghiệm áp dụng cả bộ có dấu lẫn không dấu. Website có thể thay đổi hoặc chuẩn hóa Unicode khi nhận mật khẩu, nên hãy kiểm tra khả năng nhập lại trước khi dùng cho tài khoản.