Bảo mật & chứng chỉ

Trình tạo mật khẩu

Mật khẩu mạnh cho root, cơ sở dữ liệu và bảng điều khiển. Được tạo bởi bộ sinh số mật mã của trình duyệt — trang này không gửi chúng đi đâu.

Chạy hoàn toàn trong trình duyệt của bạn — không có dữ liệu nào bạn nhập được gửi tới máy chủ của chúng tôi.

Cách hoạt động

Mỗi ký tự được chọn bằng crypto.getRandomValues với phương pháp lấy mẫu loại bỏ, nên mọi ký tự trong bộ đều có xác suất như nhau. Mỗi bộ đã chọn đảm bảo có ít nhất một ký tự. Entropy được tính bằng độ dài × log2(kích thước bộ): khoảng 80 bit là dư dả cho mật khẩu máy chủ, 128 bit thì thừa theo nghĩa tốt. Các ký tự dễ nhầm (l, 1, I, O, 0) mặc định bị loại — rất tiện khi phải gõ mật khẩu nhìn từ màn hình điện thoại.

Câu hỏi thường gặp

Tạo mật khẩu trên một trang web có an toàn không?

Chỉ khi việc tạo diễn ra cục bộ. Ở đây đúng là vậy: mã chạy trong tab của bạn, và trong DevTools → Network bạn sẽ thấy không có yêu cầu nào được gửi khi bấm Tạo.

Mật khẩu máy chủ nên dài bao nhiêu?

16–20 ký tự ngẫu nhiên từ cả bốn bộ cho hơn 100 bit entropy. Với SSH, tốt hơn hết là chuyển sang dùng khóa và tắt hẳn đăng nhập bằng mật khẩu.