Kiểm tra độ mạnh mật khẩu 🔒 Chạy ngay trong trình duyệt — không tải lên bất cứ thứ gì.

Về công cụ này

Công cụ này ước tính độ mạnh của mật khẩu bằng phương pháp kinh nghiệm kinh điển "bảng ký tự lũy thừa độ dài": nó xem xét bạn đã thực sự dùng những nhóm ký tự nào (chữ thường, chữ hoa, chữ số, ký hiệu, hoặc các ký tự Unicode khác), cộng dồn kích thước của bảng ký tự kết hợp đó, và tính entropy theo công thức `độ dài × log2(kích thước bảng ký tự)`. Từ entropy đó, công cụ suy ra một ước tính sơ bộ về thời gian dò mật khẩu, giả định kẻ tấn công đã có hash mật khẩu bị đánh cắp và chạy khoảng 10 tỷ lần đoán mỗi giây trên phần cứng GPU hiện đại — một chuẩn thường được trích dẫn cho các thuật toán băm nhanh, không dùng salt.

Đây là một mô hình được cố ý đơn giản hóa, không thể thay thế cho một công cụ ước tính cấp nghiên cứu như zxcvbn: nó không biết rằng "Password1!" là một khuôn mẫu đã quá quen thuộc, hay "qwerty123" kết hợp hai thứ mà từ điển của kẻ dò mật khẩu đã ghi nhớ sẵn. Để bù đắp phần nào, công cụ này cũng đối chiếu mật khẩu với một danh sách ngắn các mật khẩu cực kỳ phổ biến và vài khuôn mẫu rõ ràng (chuỗi phím liền kề, dãy ký tự liên tiếp, ký tự lặp lại), và chỉ ra trực tiếp những vấn đề đó bên cạnh điểm entropy.

Mọi thứ bạn gõ ở đây không bao giờ được gửi đi đâu cả. Việc phân tích chỉ chạy bằng JavaScript thuần trong tab trình duyệt này — không có bất kỳ yêu cầu mạng nào liên quan, vì vậy bạn có thể yên tâm thử mật khẩu thật của mình nếu muốn có đánh giá trung thực về độ mạnh của nó.

Câu hỏi thường gặp