Kiểm tra độ mạnh mật khẩu: kiểm tra riêng tư
Công cụ kiểm tra độ mạnh mật khẩu này dùng zxcvbn để chấm điểm mật khẩu từ 0 đến 4 dựa trên các mẫu như từ điển, mật khẩu phổ biến, chuỗi bàn phím, ký tự lặp và l33t speak. Hãy xem lại thời gian bẻ khóa ngoại tuyến ước tính, số lần đoán, bảng phân tích các mẫu phát hiện được và gợi ý cải thiện mật khẩu. Quá trình kiểm tra chạy cục bộ trong trình duyệt nên mật khẩu không bị gửi tới máy chủ.
Công cụ kiểm tra độ mạnh mật khẩu dùng zxcvbn để ước tính khả năng mật khẩu chống lại việc đoán trong thực tế. Công cụ chấm điểm từ 0 đến 4 và hiển thị thời gian bẻ khóa ngoại tuyến ước tính, số lần đoán, bảng phân tích các mẫu phát hiện được, cùng gợi ý cải thiện mật khẩu. zxcvbn được mô tả là bộ ước tính đứng sau Dropbox và 1Password.
Quá trình phân tích tìm các mẫu gồm từ điển, mật khẩu phổ biến, mẫu bàn phím, l33t speak, ký tự hoặc mẫu lặp lại, và chuỗi. Thay vì chỉ dựa vào độ dài mật khẩu hay loại ký tự, công cụ cho thấy những mẫu dễ nhận biết nào mà zxcvbn tìm thấy và cung cấp phản hồi bạn có thể dùng khi sửa mật khẩu.
Mật khẩu và văn bản khác khác với dữ liệu có cấu trúc mà nhiều công cụ lập trình viên xử lý: mật khẩu được đánh giá theo các mẫu có thể khiến nó dễ đoán hơn. Điểm số, số lần đoán và thời gian bẻ khóa ước tính cho nhiều cách xem lại đánh giá đó. Bảng phân tích mẫu và gợi ý giúp giải thích kết quả và hướng dẫn lần thử sửa đổi.
Quá trình kiểm tra chạy hoàn toàn trong trình duyệt của bạn, nên mật khẩu được xử lý trên thiết bị của bạn và không bị gửi tới máy chủ. Công cụ không phụ thuộc máy chủ, nên sau khi trang đã tải xong, công cụ có thể tiếp tục hoạt động ngoại tuyến. Nhờ đó công cụ hữu ích khi bạn muốn đánh giá ngay trong trình duyệt mà không gửi mật khẩu tới dịch vụ bên thứ ba.
Lập trình viên, kỹ sư DevOps và người dùng khác có thể dùng công cụ kiểm tra để xem lại mật khẩu, hiểu các mẫu nó chứa và cân nhắc gợi ý trước khi chọn phiên bản sửa đổi. Công cụ chạy trong trình duyệt nên không cần cài công cụ cục bộ cho kiểm tra thường lệ.
Bước 1: Nhập, dán hoặc thả mật khẩu vào công cụ kiểm tra để bắt đầu phân tích.
Bước 2: Xem lại điểm từ 0 đến 4 để thấy đánh giá tổng thể của công cụ về độ mạnh mật khẩu.
Bước 3: Kiểm tra thời gian bẻ khóa ngoại tuyến ước tính, số lần đoán và bảng phân tích mẫu để hiểu zxcvbn đã phát hiện gì.
Bước 4: Đọc các gợi ý cải thiện, rồi thử mật khẩu đã cập nhật nếu bạn muốn so sánh kết quả.
Bước 5: Sao chép kết quả nếu bạn cần tham chiếu phân tích ở nơi khác.
Trường hợp sử dụng: Kiểm tra mật khẩu bạn đang cân nhắc cho tài khoản mới và xem lại các gợi ý trước khi dùng.
Trường hợp sử dụng: Hiểu vì sao mật khẩu có thể dễ đoán hơn bằng cách xem các từ điển, mẫu bàn phím, ký tự lặp hoặc chuỗi đã phát hiện.
Trường hợp sử dụng: So sánh mật khẩu gốc với phiên bản sửa đổi bằng cách xem lại điểm số và ước tính của chúng.
Trường hợp sử dụng: Hoàn thành kiểm tra độ mạnh mật khẩu thường lệ trong trình duyệt mà không cần cài công cụ cục bộ.
Trường hợp sử dụng: Dùng công cụ kiểm tra trên máy bạn có khi cần đánh giá mật khẩu nhanh.
Trường hợp sử dụng: Tránh dán mật khẩu vào dịch vụ bên thứ ba: công cụ kiểm tra xử lý cục bộ, và mật khẩu không bao giờ rời khỏi trình duyệt của bạn.