Trình tạo Mật khẩu / Cụm mật khẩu

Mỗi ký tự và mỗi từ đều được chọn bằng thuật toán ngẫu nhiên bảo mật cao của trình duyệt, không phải từ một nguồn ngẫu nhiên có thể dự đoán được. Mỗi lượt chọn sử dụng phương pháp lấy mẫu loại trừ (rejection sampling) để đảm bảo không có ký tự hoặc từ nào được ưu tiên hơn các ký tự hoặc từ khác.

Mật khẩu ngẫu nhiên chứa nhiều entropy hơn trên mỗi ký tự, vì vậy đây là lựa chọn tốt hơn khi bạn sử dụng các trình quản lý mật khẩu để lưu trữ và tự động điền. Một cụm mật khẩu (gồm nhiều từ thực tế ghép lại với nhau) sẽ dễ gõ hoặc đọc nhẩm từ trí nhớ hơn, giúp nó phù hợp hơn cho những trường hợp bạn phải nhập thủ công — như mã mở khóa thiết bị, mật khẩu Wi-Fi hoặc mật khẩu chính (master password) của trình quản lý mật khẩu.

Đó là số bit ngẫu nhiên trong giá trị được tạo ra — đối với mật khẩu, bằng độ dài nhân với log2 của số lượng ký tự có thể xuất hiện ở mỗi vị trí; đối với cụm mật khẩu, bằng số lượng từ nhân với log2(7.776), kích thước của danh sách từ. Chỉ số này càng cao thì càng khó bị tấn công dò mã (brute-force). Chỉ số này giả định rằng kẻ tấn công đã biết chính xác phương pháp được sử dụng để tạo mật khẩu, vì vậy đây là thước đo độ ngẫu nhiên thuần túy chứ không phải là ước tính thời gian bẻ khóa thực tế chống lại các cuộc tấn công dựa trên từ điển hoặc mẫu có sẵn.