เครื่องมือสร้างรหัสผ่าน
- 16
กำลังสร้าง PIN อยู่ใช่ไหม? เครื่องมือสร้าง PIN สร้าง PIN ได้ตั้งแต่ 4 ถึง 12 หลัก และไม่ใช้รหัสที่คนมักเดาเป็นอันดับแรก เช่น 1234
เครื่องมืออื่น ๆ
- เครื่องมือสร้างวลีรหัสผ่านคำที่จดจำได้ง่าย
- เครื่องมือสร้าง PINรหัสตัวเลขที่ไม่ใช้ชุดที่เดาง่าย
- เครื่องมือสร้างชื่อผู้ใช้ชื่อสำหรับบัญชีและเกม
- เครื่องมือตรวจความแข็งแกร่งของรหัสผ่านรหัสผ่านแข็งแกร่งแค่ไหน รั่วไหลหรือไม่?
- เครื่องมือสร้างรหัสผ่านหลายชุดรหัสผ่านสำหรับทั้งทีมหรือทั้งชั้นเรียน
- เครื่องมือสร้าง QR code สำหรับ Wi-Fiโค้ด QR สำหรับเชื่อมต่อ Wi-Fi ของคุณ
สร้างรหัสผ่านแบบสุ่มฟรี
สร้างรหัสผ่านแบบสุ่มที่แข็งแกร่งได้ในคลิกเดียว เลือกความยาวได้ตั้งแต่ 6 ถึง 256 อักขระ และเลือกอักขระที่ต้องการใช้ได้ ทั้งตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ ค่าเริ่มต้นที่มีความยาว 16 อักขระและใช้อักขระทั้งสี่ประเภทนั้นแข็งแกร่งสำหรับบัญชีแทบทุกประเภท อยากได้รหัสผ่านที่จำได้ง่าย เช่น คำสุ่มสามคำใช่ไหม? ลองใช้เครื่องมือสร้างรหัสผ่านที่จำได้ง่าย
มีสามอย่างที่ช่วยประหยัดเวลาได้ ลิงก์ไปยังการตั้งค่าเหล่านี้ ให้คุณบันทึกการตั้งค่าที่เลือกไว้เป็นบุ๊กมาร์ก เพื่อสร้างรหัสผ่านครั้งถัดไปได้ในคลิกเดียว คิวอาร์โค้ด ช่วยส่งรหัสผ่านไปยังโทรศัพท์โดยไม่ต้องพิมพ์ และเมื่อโหลดหน้าเว็บแล้ว ก็ยังใช้งานแบบออฟไลน์ต่อได้ ใช้ฟรีโดยไม่ต้องสมัครสมาชิก
ข้ามไปที่: จะใช้รหัสผ่านกับอะไร? · หากเว็บไซต์ไม่ยอมรับรหัสผ่าน · ปลอดภัยไหม? · แข็งแกร่งแค่ไหน?
จะใช้รหัสผ่านกับอะไร?
เลือกว่าจะใช้รหัสผ่านกับอะไร แล้วเครื่องมือสร้างรหัสผ่านจะเปิดพร้อมการตั้งค่าที่เหมาะสม ตัวอย่างจะสร้างขึ้นใหม่ตามการตั้งค่าเหล่านั้นทุกครั้งที่โหลดหน้าเว็บ
- บัญชีเว็บไซต์หรือแอปให้โปรแกรมจัดการรหัสผ่านหรือเบราว์เซอร์บันทึกและกรอกให้ คุณจึงไม่ต้องพิมพ์เอง แข็งแกร่งพอสำหรับทุกบัญชี และสั้นพอสำหรับเว็บไซต์ที่จำกัดความยาว16 อักขระ ตามค่าเริ่มต้น
- เว็บไซต์ที่ไม่อนุญาตให้ใช้สัญลักษณ์สำหรับเว็บไซต์และแอปที่รับเฉพาะตัวอักษรและตัวเลข ด้วยความยาว 16 อักขระ รหัสผ่านก็ยังแข็งแกร่งเพียงพอสำหรับทุกบัญชี16 อักขระ · ไม่มีสัญลักษณ์
- รหัสผ่านที่ต้องพิมพ์เองสำหรับรหัสผ่านที่คุณอ่านจากหน้าจอหนึ่งแล้วพิมพ์ลงในอีกหน้าจอ ใช้เฉพาะตัวอักษรและตัวเลข โดยไม่มี 1, I, i, L, l, 0, O หรือ o16 อักขระ · ไม่มีอักขระที่หน้าตาคล้ายกัน
- เซิร์ฟเวอร์ เทอร์มินัล หรือไฟล์การตั้งค่าใช้เฉพาะตัวอักษรและตัวเลข จึงวางลงในเทอร์มินัล ไฟล์ .env หรือสตริงการเชื่อมต่อได้โดยไม่ต้องใส่อักขระหลีก32 อักขระ
หากต้องการเก็บการตั้งค่าของคุณไว้ ให้บุ๊กมาร์กหน้านี้หรือใช้ "ลิงก์ไปยังการตั้งค่าเหล่านี้" ลิงก์จะมีเฉพาะการตั้งค่าเท่านั้น ไม่มีรหัสผ่านอยู่ในลิงก์
หากเว็บไซต์ปฏิเสธรหัสผ่านของคุณ
บางเว็บไซต์จำกัดความยาวของรหัสผ่านหรือสัญลักษณ์ที่ใช้ได้ ลองทำตามขั้นตอนเหล่านี้ตามลำดับ:
- ใช้ความยาวสูงสุดที่เว็บไซต์อนุญาต หากสั้นกว่าความยาวที่คุณตั้งไว้ หลายเว็บไซต์จำกัดไว้ที่ 16 หรือ 20 ตัวอักษร
- ใช้เฉพาะสัญลักษณ์ทั่วไป: เปิดเมนูลูกศรข้าง $?% แล้วเลือก เฉพาะสัญลักษณ์ทั่วไป ตัวเลือกนี้จะใช้เฉพาะ ! @ # $ % ^ & * ซึ่งเป็นสัญลักษณ์ที่เว็บไซต์ส่วนใหญ่ยอมรับ หากเว็บไซต์ระบุสัญลักษณ์ที่อนุญาต ให้นำรายการนั้นไปวางในช่อง เลือกสัญลักษณ์
- ปิดการใช้สัญลักษณ์ หากเว็บไซต์อนุญาต ให้เพิ่มความยาวอีก 4 ตัวอักษร: รหัสผ่านแบบสุ่มที่ยาว 20 ตัวอักษรและมีเฉพาะตัวอักษรกับตัวเลขจะแข็งแกร่งกว่ารหัสผ่านที่ยาว 16 ตัวอักษรและมีสัญลักษณ์ด้วย
เครื่องมือสร้างรหัสผ่านนี้ปลอดภัยไหม?
เครื่องมือนี้ออกแบบมาให้เราไม่ได้รับรหัสผ่านของคุณเลย รหัสผ่านจะถูกสร้างในเบราว์เซอร์บนอุปกรณ์ของคุณเอง โดยใช้ตัวสร้างค่าสุ่มที่ปลอดภัยของอุปกรณ์ ไม่ต้องมีบัญชี และไม่มีฐานข้อมูลรหัสผ่าน
คุณตรวจสอบได้ด้วยตัวเอง: เมื่อหน้าเว็บโหลดเสร็จแล้ว ให้ปิด Wi-Fi หรืออินเทอร์เน็ตมือถือ แล้วลองสร้างรหัสผ่านต่อ เครื่องมือจะยังทำงานได้ เพราะการสร้างรหัสผ่านไม่จำเป็นต้องใช้เครือข่าย
ไม่มีเว็บไซต์ใดปกป้องคุณจากอุปกรณ์ที่ติดมัลแวร์อยู่แล้ว ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย หรือซอฟต์แวร์ที่อ่านสิ่งที่คุณคัดลอกได้ ควรใช้อุปกรณ์และเบราว์เซอร์ที่คุณไว้วางใจ
รหัสผ่านต้องแข็งแกร่งแค่ไหนถึงจะพอ?
ค่าเริ่มต้นของเราคือรหัสผ่านแบบสุ่มยาว 16 ตัวที่มีทั้งตัวอักษร ตัวเลข และสัญลักษณ์ ซึ่งแข็งแกร่งเพียงพอสำหรับทุกการใช้งาน ตั้งแต่อีเมลไปจนถึงดิสก์ที่เข้ารหัส ใช้อย่างน้อยเท่านี้ และใช้รหัสผ่านที่ต่างกันสำหรับแต่ละบัญชี โปรแกรมจัดการรหัสผ่านจะช่วยจำรหัสผ่านให้คุณ ส่วนรหัสผ่านเดียวที่คุณต้องพิมพ์ทุกวัน ใช้วลีรหัสผ่านจะง่ายกว่า
เวลาใต้เครื่องมือสร้างเป็นกรณีที่เลวร้ายที่สุด นั่นคือผู้โจมตีมีสำเนาเพื่อนำไปเดาบนคอมพิวเตอร์ของตนเองได้โดยไม่จำกัดจำนวนครั้ง เช่น รายการรหัสผ่านที่ขโมยมาจากเว็บไซต์ หรือไฟล์เข้ารหัสที่ถูกคัดลอกไป สำหรับรหัสผ่านที่แสดงในเครื่องมือสร้างรหัสผ่าน ระยะเวลาที่ใช้ขึ้นอยู่กับว่าใครเป็นผู้เดา:
รหัสผ่านของคุณ16 ตัวABCabc123$?%
- การ์ดจอ 1 ใบ
- 2.9 ล้านล้านปี
- เช่น พีซีสำหรับเล่นเกมประสิทธิภาพสูง
- การ์ดจอ 1,000 ใบ ระดับของคุณ
- 2.9 พันล้านปี
- เช่าเป็นรายชั่วโมง เช่น โดยกลุ่มอาชญากร
- การ์ดจอ 100,000 ใบ
- 29 ล้านปี
- ระดับรัฐบาลหรือบริษัทเทคโนโลยีขนาดใหญ่ ไม่มีใครเปิดเผยตัวเลขเหล่านี้
เว็บไซต์หรืออุปกรณ์ที่มีการป้องกันอย่างเหมาะสมจะทำให้การโจมตีช้าลงมาก เพราะจะบล็อกการลองผิดซ้ำ ๆ และจัดเก็บรหัสผ่านในรูปแบบที่ทำให้เดาได้ช้า แต่คุณมองไม่เห็นว่าเว็บไซต์จัดเก็บรหัสผ่านของคุณอย่างไร จึงไม่ควรหวังพึ่ง
รหัสผ่านที่คนตั้งเองอ่อนแอกว่าที่คาดจากความยาวมาก เพราะคนมักใช้คำ ชื่อ และวันที่ ซึ่งเป็นสิ่งที่ผู้โจมตีจะลองเดาก่อน หากต้องการทดสอบรหัสผ่านที่คุณมีอยู่ ให้ใช้เครื่องมือตรวจความแข็งแกร่งของรหัสผ่าน เครื่องมือนี้ทำงานในเบราว์เซอร์ของคุณเช่นกัน
ใช้บนโทรศัพท์หรือใช้งานแบบออฟไลน์
ต้องการใช้รหัสผ่านบนโทรศัพท์ใช่ไหม? เลือกคิวอาร์โค้ดใต้เครื่องมือสร้างรหัสผ่าน แล้วสแกนแทนการพิมพ์
เมื่อโหลด PassGen.co ในเบราว์เซอร์แล้ว คุณจะใช้งานต่อได้แม้ไม่มีอินเทอร์เน็ต เช่น ขณะตั้งค่าเราเตอร์ใหม่ ลองทดสอบก่อนสักครั้งเพื่อให้แน่ใจว่าใช้งานได้ การเพิ่มไปยังหน้าจอโฮมช่วยให้ใช้งานแบบออฟไลน์ได้แน่นอนยิ่งขึ้น โดยเฉพาะบน iPhone
บน iPhone หรือ iPad: เปิดหน้านี้ใน Safari แตะปุ่มแชร์ แล้วแตะเพิ่มไปยังหน้าจอโฮม
บน Android หรือคอมพิวเตอร์: เปิดเมนูเบราว์เซอร์ แล้วเลือกติดตั้งแอปหรือเพิ่มไปยังหน้าจอโฮม
ฟรี เพิ่มไอคอนรูปแม่กุญแจไปยังหน้าจอโฮม และใช้งานแบบออฟไลน์ได้
- แตะปุ่มแชร์ใน Safari สำหรับ iOS เวอร์ชันใหม่ ให้เปิดเมนูเพิ่มเติม (จุดสามจุด) ก่อน
- แตะเพิ่มไปยังหน้าจอโฮม
- แตะเพิ่ม ไอคอนรูปแม่กุญแจจะปรากฏบนหน้าจอโฮม และใช้งานแบบออฟไลน์ได้
คุณกำลังใช้แอปที่ติดตั้งไว้ ซึ่งใช้งานแบบออฟไลน์ได้เช่นเดียวกับเว็บไซต์
วิธีทำงาน: รายละเอียดทางเทคนิค
สำหรับนักพัฒนา ทีมไอที และทุกคนที่ต้องการตรวจสอบสิ่งที่เราระบุไว้
การสุ่มที่ปลอดภัย
อักขระทุกตัวมาจาก crypto.getRandomValues() ใน Web Crypto API ซึ่งใช้แหล่งสุ่มที่ปลอดภัยของระบบปฏิบัติการ โดยไม่ใช้ Math.random() เลย
ไม่มีความเอนเอียงจากการหารเอาเศษ
การสุ่มแต่ละครั้งใช้วิธีสุ่มแบบปฏิเสธตัวอย่าง (rejection sampling) เพื่อให้อักขระทุกตัวในชุดที่เลือกมีโอกาสถูกเลือกเท่ากัน
มีอักขระครบทุกประเภทที่เลือก
รหัสผ่านจะมีอักขระอย่างน้อยหนึ่งตัวจากแต่ละประเภทที่คุณเลือก แล้วจึงสลับลำดับด้วยแหล่งสุ่มที่ปลอดภัยเดียวกัน เงื่อนไขนี้ตัดรหัสผ่านที่เป็นไปได้ออกไปจำนวนเล็กน้อย ความแข็งแกร่งจริงจึงต่ำกว่าค่าประมาณที่แสดงเล็กน้อยมาก
การประเมินความแข็งแกร่ง
จำนวนบิต = ความยาว × log2(จำนวนอักขระในชุดที่ใช้); รหัสผ่านยาว 16 ตัวที่ใช้ชุดอักขระทั้งสี่ประเภทมีความแข็งแกร่งประมาณ 105 บิต เวลาในการเจาะรหัสผ่านคำนวณโดยสมมติว่าผู้โจมตีรู้การตั้งค่าของคุณ และลองเดาครึ่งหนึ่งของรหัสผ่านที่เป็นไปได้ทั้งหมด โดยใช้การ์ดจอ 1,000 ใบ ด้วยความเร็วประมาณ 200 ล้านล้านครั้งต่อวินาที กับแฮชที่ทำงานเร็ว การแฮชที่ทำงานช้า เช่น bcrypt หรือ Argon2 จะทำให้การเดาช้าลงมาก
สัญลักษณ์ในคำสั่งและไฟล์
สัญลักษณ์ที่เว็บไซต์ส่วนใหญ่ยอมรับ เช่น $, #, ! และ & เป็นสัญลักษณ์ที่มีความหมายพิเศษในเชลล์คำสั่ง ไฟล์การตั้งค่า และสตริงการเชื่อมต่อ สำหรับการใช้งานเหล่านี้ ให้ปิดการใช้สัญลักษณ์และเพิ่มความยาวรหัสผ่าน ตัวเลือก 'เซิร์ฟเวอร์ เทอร์มินัล หรือไฟล์การตั้งค่า' จะจัดการเรื่องนี้ให้
คีย์และโทเคน
ใช้ PassGen.co สำหรับข้อมูลลับที่เป็นข้อความซึ่งคุณกำหนดเอง อย่าใช้แทนคีย์ API หรือโทเคนที่บริการออกให้ คีย์ SSH ใบรับรอง หรือคีย์ที่ต้องมีรูปแบบเฉพาะ เช่น เลขฐานสิบหก Base64 หรือจำนวนบิตที่กำหนดไว้แน่นอน
คำถามที่พบบ่อย
รหัสผ่านควรยาวแค่ไหน?
ใช้รหัสผ่านแบบสุ่ม 16 อักขระสำหรับทุกบัญชีที่คุณบันทึกรหัสผ่านไว้ในโปรแกรมจัดการรหัสผ่านหรือเบราว์เซอร์ หลายเว็บไซต์จำกัดความยาวไว้ที่ 16 หรือ 20 อักขระ ดังนั้น 16 อักขระจึงใช้ได้กับแทบทุกเว็บไซต์ NIST ซึ่งเป็นหน่วยงานด้านมาตรฐานของสหรัฐฯ แนะนำให้เว็บไซต์กำหนดความยาวรหัสผ่านอย่างน้อย 15 อักขระ เมื่อใช้รหัสผ่านเพียงอย่างเดียวโดยไม่มีการยืนยันขั้นที่สอง เช่น การกรอกรหัสยืนยัน
รหัสผ่าน 12 ตัวอักษรปลอดภัยไหม?
เฉพาะเมื่อมีการบล็อกการลองผิดเท่านั้น หากไม่มีอะไรหยุดการเดา การ์ดจอ 1,000 ใบจะใช้เวลาประมาณ 38 ปีในการเดารหัสผ่านแบบสุ่มยาว 12 ตัวที่ใช้ชุดอักขระทั้งสี่ประเภท ซึ่งจัดอยู่ในระดับพอใช้ แต่ถ้าใช้ 16 ตัว จะต้องใช้เวลาประมาณ 2.9 พันล้านปี และใช้งานได้ง่ายไม่ต่างกันเมื่อมีโปรแกรมจัดการรหัสผ่าน
รหัสผ่านจำเป็นต้องมีสัญลักษณ์ไหม?
ไม่จำเป็น สัญลักษณ์ช่วยได้ แต่ความยาวช่วยได้มากกว่า หากเว็บไซต์หรืออุปกรณ์ทำให้ใช้สัญลักษณ์ได้ลำบาก ให้ปิดการใช้สัญลักษณ์แล้วเพิ่มความยาวอีกสักสองสามอักขระแทน
แต่ละตัวเลือกใช้ทำอะไร?
ความยาว ใช้กำหนดจำนวนอักขระ ตั้งแต่ 6 ถึง 256 ตัว รหัสผ่านหลายชุด ใช้สร้างรหัสผ่านได้สูงสุด 16 ชุด โดยแสดงบรรทัดละชุด ABC, abc, 123 และ $?% คือตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ เครื่องหมาย ✓ หมายถึงเลือกใช้อักขระประเภทนั้นอยู่ คลิกเพื่อไม่ใช้อักขระประเภทนั้น แล้วตัวเลือกจะแสดงเป็นขีดฆ่า 0Oo 1IiLl ก็ทำงานแบบเดียวกัน: ปิดเพื่อไม่ใช้อักขระที่ดูคล้ายกันเหล่านี้ (0, O, o, 1, I, i, L และ l) ลูกศรข้าง $?% ใช้เลือกสัญลักษณ์ที่จะใช้ ได้แก่ สัญลักษณ์ทั้งหมด เฉพาะสัญลักษณ์ทั่วไป (! @ # $ % ^ & *) หรือสัญลักษณ์ที่คุณเลือกเองหรือวางจากรายการที่เว็บไซต์อนุญาต
Google Chrome มีเครื่องมือสร้างรหัสผ่านไหม?
ใช่ Chrome, Safari, Edge และโปรแกรมจัดการรหัสผ่านส่วนใหญ่จะแนะนำรหัสผ่านที่แข็งแกร่งเมื่อคุณสมัครบัญชีบนเว็บไซต์ และบันทึกไว้ให้ด้วย นี่เป็นตัวเลือกที่ดีสำหรับการสมัครบัญชีทั่วไป ใช้ PassGen.co เมื่อเบราว์เซอร์ช่วยไม่ได้ เช่น เมื่อต้องการรหัสผ่านสำหรับ Wi-Fi หรืออุปกรณ์ หรือเมื่อคุณต้องการเลือกความยาวและอักขระด้วยตัวเอง
ให้ ChatGPT สร้างรหัสผ่านให้ได้ไหม?
ChatGPT เขียนข้อความที่ดูเหมือนสุ่มได้ แต่ไม่ได้สุ่มจริง แชตบอตเลือกเขียนอักขระที่คาดว่าน่าจะปรากฏ ดังนั้นรหัสผ่านที่ได้จึงมีรูปแบบที่ทำให้เดาได้ง่ายกว่าที่เห็น อีกทั้งรหัสผ่านยังคงอยู่ในประวัติการแชตของคุณด้วย เครื่องมือสร้างรหัสผ่านแบบนี้ใช้ตัวสร้างเลขสุ่มที่ปลอดภัยของอุปกรณ์คุณ และรหัสผ่านจะไม่ถูกส่งออกจากเบราว์เซอร์เลย
PassGen.co มองเห็นหรือเก็บรหัสผ่านของฉันไว้ไหม?
ไม่ รหัสผ่านสร้างขึ้นด้วยโค้ดที่ทำงานในเบราว์เซอร์ของคุณ และจะไม่ถูกส่งมาหาเรา ไม่มีบัญชีผู้ใช้และไม่มีฐานข้อมูลรหัสผ่าน
รหัสผ่าน Wi-Fi ที่ดีควรเป็นแบบไหน?
ใช้ตัวอักษรและตัวเลขแบบสุ่มรวม 20 ตัว โดยไม่มีอักขระที่ดูคล้ายกัน เพื่อให้พิมพ์บนทีวีได้ง่าย เครื่องมือสร้าง QR code สำหรับ Wi-Fi ช่วยสร้างรหัสผ่านและพิมพ์บัตรให้แขกสแกนเพื่อเชื่อมต่อได้
สร้างรหัสผ่านหลายชุดพร้อมกันได้ไหม?
ได้ ที่นี่คุณสร้างได้สูงสุด 16 ชุด โดยแสดงบรรทัดละชุด หากต้องการใช้ทั้งชั้นเรียนหรือทั้งบริษัท เครื่องมือสร้างรหัสผ่านหลายชุดจะสร้างได้สูงสุด 1,000 ชุด และส่งออกเป็นไฟล์ CSV ที่พร้อมนำเข้า Microsoft 365, Google Workspace หรือ Active Directory
จะเก็บรหัสผ่านให้ปลอดภัยได้อย่างไร?
บันทึกรหัสผ่านแต่ละชุดไว้ในโปรแกรมจัดการรหัสผ่าน และใช้รหัสผ่านแต่ละชุดกับบัญชีเดียวเท่านั้น เมื่อเว็บไซต์หนึ่งถูกเจาะ ผู้โจมตีจะนำอีเมลและรหัสผ่านเดียวกันไปลองใช้กับเว็บไซต์อื่น เปิดการยืนยันสองขั้นตอนทุกที่ที่มีให้ใช้
ควรเปลี่ยนรหัสผ่านบ่อยแค่ไหน?
เปลี่ยนเฉพาะเมื่อมีเหตุจำเป็น เช่น บริการที่ใช้เกิดข้อมูลรั่วไหล หรือมีสัญญาณว่าคนอื่นเข้ามาใช้บัญชีของคุณ NIST แนะนำให้เว็บไซต์ไม่บังคับเปลี่ยนรหัสผ่านตามระยะเวลาที่กำหนด เพราะทำให้ผู้ใช้หันไปเลือกรหัสผ่านที่อ่อนแอกว่าเดิม