รหัสผ่านที่สร้างถูกส่งไปยังเซิร์ฟเวอร์หรือไม่?
ไม่ ทุกอย่างประมวลผลในเบราว์เซอร์ ไม่มีการส่งหรือจัดเก็บข้อมูล
สร้างรหัสผ่านที่แข็งแกร่งและปลอดภัยทันที
อย่างน้อย 12 ตัวอักษร แนะนำ 16+ สำหรับบัญชีสำคัญเช่นธนาคารหรืออีเมล
ไม่ ทุกอย่างประมวลผลในเบราว์เซอร์ ไม่มีการส่งหรือจัดเก็บข้อมูล
สัญลักษณ์เพิ่มความแข็งแกร่งได้มาก แต่โปรดทำตามนโยบายรหัสผ่านของแต่ละเว็บไซต์
รหัสผ่านที่แข็งแกร่งประกอบด้วยตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ ยาวอย่างน้อย 12 ตัวอักษร ยิ่งมีประเภทตัวอักษรหลากหลาย จำนวนการเดาที่ผู้โจมตีต้องทดสอบก็ยิ่งมาก รหัสผ่านสุ่ม 16 ตัวอักษรมีจำนวนการรวมกันมากกว่าจำนวนอะตอมบนโลก
ความแข็งแกร่งของรหัสผ่านวัดด้วยเอนโทรปี (บิต) รหัสผ่าน 12 ตัวอักษรที่ใช้อักขระ ASCII ที่พิมพ์ได้ 95 ตัวมีเอนโทรปีประมาณ 79 บิต ควรตั้งเป้าที่ 80 บิตขึ้นไป เครื่องมือนี้คำนวณเอนโทรปีแบบเรียลไทม์
การใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละเว็บไซต์เป็นสิ่งสำคัญมาก เมื่อเว็บไซต์หนึ่งถูกแฮก แฮกเกอร์จะลองใช้รหัสผ่านเดิมกับเว็บไซต์อื่นๆ อีกหลายร้อยแห่ง ตัวจัดการรหัสผ่านเช่น Bitwarden หรือ 1Password ช่วยให้คุณใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันโดยไม่ต้องจำ
แม้แต่รหัสผ่านที่แข็งแกร่งที่สุดก็อาจถูกขโมยผ่านฟิชชิงหรือการรั่วไหลของข้อมูล การยืนยันตัวตน 2 ขั้นตอน (2FA) หมายความว่าผู้โจมตีต้องการทั้งรหัสผ่านและโทรศัพท์ของคุณ การยืนยันตัวตนผ่านแอป (Google Authenticator, Authy) ปลอดภัยกว่า SMS ที่อาจถูกดักฟัง
"123456" "password" และ "qwerty" ติดอันดับรหัสผ่านที่ใช้บ่อยที่สุดและอันตรายที่สุด ผู้โจมตียังลองชื่อ+วันเกิด รูปแบบแป้นพิมพ์ และการแทนที่ตัวอักษร รหัสผ่านที่ปลอดภัยที่แท้จริงต้องเป็นรหัสผ่านแบบสุ่มอย่างสมบูรณ์