Kiểm tra độ mạnh mật khẩu

Không. Việc kiểm tra diễn ra hoàn toàn trong trình duyệt — mật khẩu của bạn không bao giờ bị tải lên, lưu trữ hay ghi lại, và trang này cũng không lưu nó trên thiết bị của bạn.

Công cụ này ước tính số lần cần thử để một công cụ bẻ khóa có thể tìm ra mật khẩu: các từ trong từ điển (bao gồm các biến thể l33t), các khối ký tự lặp lại, các chuỗi tuần tự, các tổ hợp phím và các năm được coi là những mẫu mà kẻ tấn công thử trước tiên — vì vậy "Aa1!Aa1!Aa1!" có điểm đánh giá thấp hơn nhiều so với những gì công thức đơn giản dựa trên độ dài nhân số loại ký tự sẽ cho ra.

Những kẻ tấn công không thử đoán mật khẩu từng ký tự một — họ trước tiên sẽ thử các từ thông dụng, các dạng thay thế (p@ssw0rd), các chuỗi lặp lại và các mẫu bố trí trên bàn phím. Một mật khẩu được tạo từ những mẫu này sẽ bị giải mã nhanh chóng bất kể nó kết hợp bao nhiêu loại ký tự.

Độ dài và tính ngẫu nhiên. Bốn từ ngẫu nhiên không liên quan nhau trở lên, hoặc 16 ký tự ngẫu nhiên từ trình quản lý mật khẩu, sẽ vượt trội hơn các mật khẩu "phức tạp" nhưng ngắn. Hãy sử dụng mật khẩu duy nhất cho từng trang web và bật xác thực hai yếu tố — chỉ thay đổi mật khẩu khi có lý do (việc rò rỉ dữ liệu), chứ không phải theo lịch trình.