Web Crypto API (CSPRNG) khác gì so với hàm Math.random() thông thường?

Hàm Math.random() trong JavaScript là bộ sinh số giả ngẫu nhiên có thể dự đoán được (Pseudo-Random), không an toàn cho bảo mật. BOP.INK sử dụng crypto.getRandomValues() — chuẩn mã hóa mật mã học CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) của trình duyệt, đảm bảo tính ngẫu nhiên hoàn hảo không thể giải mã ngược.

Độ dài mật khẩu bao nhiêu ký tự là an toàn trước các cuộc tấn công Brute-Force?

Mật khẩu 16 ký tự kết hợp đầy đủ 94 ký tự có độ phức tạp xấp xỉ 104.8 bits entropy. Một siêu máy tính có khả năng thử 100 tỷ mật khẩu mỗi giây vẫn phải mất hàng triệu năm để giải mã.

Entropy của mật khẩu là gì và bao nhiêu bits là đủ an toàn?

Entropy (đo bằng bits) phản ánh mức độ hỗn loạn và khó đoán của mật khẩu. Mật khẩu dưới 60 bits bị coi là yếu, 60–80 bits là mức trung bình, 80–100 bits là rất mạnh và trên 100 bits là cấp độ bảo mật tuyệt đối chống lại mọi dàn máy đào bẻ khóa hash.

Mật khẩu được tạo ra trên website có bị lưu trữ hoặc gửi lên server không?

Tuyệt đối không. Quá trình sinh chuỗi ngẫu nhiên diễn ra 100% bằng JavaScript trong bộ nhớ RAM trình duyệt của bạn (Client-Side). Không có bất kỳ gói tin mạng nào gửi mật khẩu ra ngoài.

Bảo mật & Quyền riêng tưPasswordWeb Crypto CSPRNG🔒 Bảo Mật & Riêng Tư • Miễn Phí Không Giới Hạn

Tạo Mật Khẩu Ngẫu Nhiên CSPRNG và Đánh Giá Độ Mạnh

Tạo mật khẩu bảo mật tuyệt đối chống bẻ khóa Brute-force: Tùy chỉnh độ dài (8 đến 128 ký tự), kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt an toàn.

Công cụ liên quan: Tạo Mật Khẩu CSPRNG & Độ Mạnh

Các bước được chọn theo nhóm công việc; không phải mọi tiện ích đều cần liên kết luồng.

Base64 Văn Bản, Ảnh & PDF Tạo Mã Định Danh UUID (v4 / v7 / GUID)

Hướng Dẫn Tạo Mật Khẩu Bảo Mật Cao

Các bước thao tác đơn giản và chuẩn xác nhất

Chọn độ dài mật khẩu mong muốn

Kéo thanh trượt để chọn số lượng ký tự (khuyên dùng tối thiểu từ 16 ký tự trở lên).

Bật/Tắt các tập ký tự tùy chọn

Tích chọn: Chữ hoa (A-Z), Chữ thường (a-z), Số (0-9), Ký tự đặc biệt (!@#$%).

Sao chép 1 chạm và kiểm tra độ mạnh

Nhấn nút 'Sao Chép' và theo dõi thời gian ước tính máy tính cần để bẻ khóa mật khẩu này.

Công Thức Tính Độ Phức Tạp (Entropy) Của Mật Khẩu

Minh bạch công thức và phương pháp tính toán chuẩn

Entropy = L × log2(N) (L: Chiều dài mật khẩu, N: Kích thước tập ký tự sử dụng).

Tập ký tự sử dụng	Số lượng biến thể (N)	Entropy ở độ dài 16 ký tự	Mức độ an toàn
Chỉ số (0-9)	10 ký tự	53.1 bits	Yếu - Dễ bị dò quét
Chữ thường (a-z)	26 ký tự	75.2 bits	Trung bình
Chữ hoa + Chữ thường + Số	62 ký tự	95.2 bits	Rất Mạnh
Đầy đủ (Kèm ký tự đặc biệt)	94 ký tự	104.8 bits	Bất Khả Xâm Phạm

Thuật toán sinh số ngẫu nhiên sử dụng crypto.getRandomValues() đảm bảo tính ngẫu nhiên cấp độ quân sự.

Câu Hỏi Thường Gặp (FAQs)

Giải đáp các thắc mắc phổ biến về tiện ích này

Theo khuyến nghị của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST SP 800-63B): Độ dài mật khẩu là yếu tố quan trọng nhất. Mật khẩu nên có độ dài tối thiểu 16 ký tự, kết hợp ngẫu nhiên giữa chữ in hoa, chữ thường, số và ký tự đặc biệt; không sử dụng thông tin cá nhân (ngày sinh, số điện thoại) hay từ ngữ trong từ điển.