เครื่องมือสร้างรหัสผ่าน

วิธีใช้งาน

1. ตั้งความยาวด้วยแถบเลื่อน หรือพิมพ์จำนวนอักขระที่ต้องการโดยตรง (4–128)
2. เลือกประเภทอักขระที่ต้องการรวมไว้ แก้ไขรายการสัญลักษณ์ได้หากเว็บไซต์ยอมรับสัญลักษณ์เพียงบางตัว
3. เลือกไม่รวมอักขระที่หน้าตาคล้ายกันได้ และเปิด “ใช้ทุกประเภทที่เลือกอย่างน้อยหนึ่งตัว” สำหรับเว็บไซต์ที่มีกฎองค์ประกอบรหัสผ่าน
4. คัดลอกรหัสผ่านรายการเดียว หรือใช้ “คัดลอกทั้งหมด” เพื่อคัดลอกทุกรหัสผ่าน บรรทัดละหนึ่งรหัส กด “สร้างอีกครั้ง” เพื่อรับชุดใหม่

วิธีการทำงาน

อักขระทุกตัวถูกเลือกด้วย crypto.getRandomValues ซึ่งเป็นตัวสร้างตัวเลขสุ่มที่ปลอดภัยเชิงการเข้ารหัสที่ฝังอยู่ในเบราว์เซอร์ของคุณ โดยไม่มีการใช้ Math.random เลย ในการเลือกอักขระหนึ่งตัวจากชุดอักขระ n ตัว เครื่องมือจะสุ่มตัวเลข 32 บิตและทิ้งค่าที่อยู่ในช่วงเศษเหลือเล็กน้อยเหนือผลคูณที่มากที่สุดของ n การสุ่มแบบปฏิเสธ (rejection sampling) นี้ช่วยหลีกเลี่ยงอคติจากเศษเหลือ (modulo bias) ดังนั้นอักขระทุกตัวในชุดจึงมีโอกาสถูกเลือกเท่ากันทุกประการ

เมื่อเปิดตัวเลือก “ใช้ทุกประเภทที่เลือกอย่างน้อยหนึ่งครั้ง” เครื่องมือจะเลือกอักขระหนึ่งตัวจากแต่ละประเภทที่เลือกก่อน เติมตำแหน่งที่เหลือจากชุดรวม แล้วสลับตำแหน่งทั้งหมดด้วยการสลับแบบ Fisher–Yates ซึ่งขับเคลื่อนด้วยแหล่งสุ่มที่ปราศจากอคติเดียวกัน วิธีนี้ทำให้อักขระที่บังคับไว้ไม่ปรากฏเฉพาะตอนต้นเสมอ

ค่าเอนโทรปีคำนวณจาก log2(ขนาดชุดอักขระ) × ความยาว รหัสผ่าน 16 ตัวอักษรจากชุดอักขระเริ่มต้นทั้งหมด 89 ตัวมีเอนโทรปีประมาณ 103 บิต และรหัสผ่าน 20 ตัวอักษรมีประมาณ 129 บิต กฎ “ใช้ทุกประเภท” ทำให้จำนวนรหัสผ่านที่เป็นไปได้ลดลงเล็กน้อย ดังนั้นเอนโทรปีจริงจึงต่ำกว่าที่แสดงเล็กน้อย ป้ายกำกับเป็นเพียงแนวทางคร่าว ๆ: ต่ำกว่า 28 บิตถือว่าอ่อนแอมาก 28–39 อ่อนแอ 40–59 พอใช้ 60–99 แข็งแกร่ง และ 100 ขึ้นไปแข็งแกร่งมาก เอนโทรปีอธิบายเฉพาะรหัสผ่านที่สร้างแบบสุ่มเช่นนี้เท่านั้น ไม่ได้บอกอะไรเกี่ยวกับรหัสผ่านที่มนุษย์คิดขึ้นเอง

ตัวอย่าง

คำถามที่พบบ่อย

ความเป็นส่วนตัว

รหัสผ่านถูกสร้างในเบราว์เซอร์ของคุณด้วย crypto.getRandomValues รหัสผ่านจะไม่ถูกอัปโหลด บันทึก เก็บบันทึก หรือส่งไปยังระบบวิเคราะห์ มีเพียงเหตุการณ์แบบไม่ระบุตัวตนว่าใช้เครื่องมือนี้เท่านั้นที่ถูกบันทึก การคัดลอกใช้คลิปบอร์ดของอุปกรณ์คุณ