# Kiểm tra độ mạnh mật khẩu · password.es

> Chúng tôi không đếm chữ hoa hay ký tự đặc biệt: chúng tôi tra mật khẩu của bạn trong từ điển từ ngữ, tên, thành phố và mẫu bàn phím, rồi ước tính số lần thử thực sự cần.

password.es · Original: https://password.es/vi/kiem-tra/

---

# Phân tích chi tiết mật khẩu của bạn

Chúng tôi không đếm chữ hoa hay ký tự đặc biệt: chúng tôi tra mật khẩu của bạn trong từ điển từ ngữ, tên, thành phố và mẫu bàn phím, rồi ước tính số lần thử thực sự cần.

Toàn bộ phân tích diễn ra trên trình duyệt của bạn. Chúng tôi không bao giờ gửi thông tin hay lưu kết quả.

Mật khẩu được ẩn theo mặc định. Bạn có thể chuyển đổi hiển thị bằng nút bên cạnh.

Kết luận đến từ thời gian, không phải từ phần trăm.

để phá bằng dò tìm toàn bộ

## Những gì chúng tôi tìm thấy

- Nhập mật khẩu ở trên để phân tích.

Chúng tôi không tìm thấy mẫu nào đã biết, nên con số này là một **trần**: nó đúng nếu mật khẩu thực sự ngẫu nhiên. Nếu bạn tự nghĩ ra, rất có thể thấp hơn nhiều.

Dò tìm toàn bộ ước tính ở **10^12 lần thử mỗi giây**, bậc độ lớn của một cuộc tấn công *ngoại tuyến* nhắm vào hash nhanh — cùng mô hình mà [trình tạo](https://password.es/) dùng. Với hash chậm (`bcrypt`, `Argon2`) con số tăng lên nhiều bậc.

## Cách hoạt động, và những gì không thể biết

Chúng tôi tra mật khẩu trong từ điển mật khẩu bị lộ, từ ngữ, tên, họ, thành phố, ngày tháng và đường đi bàn phím, và nhận ra các mẹo quen thuộc như viết ngược hay đổi `a` thành `@`. Chúng tôi dùng [zxcvbn-ts](https://github.com/zxcvbn-ts/zxcvbn), mã nguồn mở, chạy hoàn toàn trong trình duyệt.

**Những gì chúng tôi không thể biết:** nếu tìm thấy mẫu, con số đáng tin — mẫu đó là đường tắt kẻ tấn công sẽ dùng. Nếu không tìm thấy, con số chỉ là một **trần**: nghĩa là chúng tôi không biết mẫu của bạn, không phải là không có.

Vì vậy con số chính xác duy nhất trên trang này nằm ở [trình tạo](https://password.es/): ở đó máy tạo mật khẩu ngẫu nhiên, nên chúng tôi biết chính xác có bao nhiêu tổ hợp. Ở đây chỉ có thể ước tính.

Chúng tôi không gửi mật khẩu đi đâu và không lưu nó. Thứ duy nhất đi qua mạng là trình phân tích, được tải khi bạn bắt đầu gõ.

## Cách đọc bảng xếp hạng

Phán quyết đến từ thời gian cần để phá mật khẩu, không phải từ tổng điểm cho sự đa dạng ký tự. «Rất yếu» nghĩa là chưa tới một giây trước một cuộc tấn công ngoại tuyến; «Rất mạnh» là hơn một trăm nghìn năm. Dù vậy, đừng bao giờ dùng lại một mật khẩu và hãy dựa vào một trình quản lý tử tế.

Hãy trộn các ký tự và tránh những mẫu dễ đoán (1234, qwerty, ngày tháng cá nhân). Nếu có cảnh báo màu cam hiện ra, hãy đọc: chúng chỉ ra thứ thực sự làm yếu khóa của bạn.

## Câu hỏi thường gặp

### Thuật toán nào được dùng?

zxcvbn, thư viện mã nguồn mở tra mật khẩu của bạn trong từ điển từ ngữ, tên, thành phố, ngày tháng và mẫu bàn phím rồi ước tính cần bao nhiêu lần thử. Trước đây chúng tôi dùng PasswordMeter (2006), vốn đếm sự đa dạng ký tự: nó gọi `Matkhau1!` là rất mạnh và một cụm năm từ ngẫu nhiên là rất yếu. Ngược hẳn.

### Mật khẩu của tôi có bị lưu không?

Không bao giờ. Việc tính toán diễn ra trong trình duyệt của bạn và chúng tôi không gửi gì lên máy chủ. Bạn có thể ngắt mạng và nó vẫn chạy.

### Thế nào là một mật khẩu «đủ»?

Là mật khẩu trụ được đủ lâu và không xuất hiện trong bất kỳ từ điển nào. Hãy nhắm tới «Mạnh» hoặc «Rất mạnh», và tới việc danh sách phát hiện trả về rỗng: một mẫu mà chúng tôi tìm ra là lối tắt mà kẻ tấn công cũng có. Ngay cả khi đó, hãy kết hợp với một trình quản lý và xác thực hai yếu tố.

### Các bạn còn giới thiệu tài nguyên nào khác?

Ngoài trình tạo, hãy xem các hướng dẫn của chúng tôi trên password.es để học cách tạo mật khẩu dễ nhớ và bật thêm những biện pháp như trình quản lý hay khóa vật lý.

### Vì sao trình tạo dùng 27 ký tự đặc biệt mà ở đây lại tính 33?

Vì chúng đo hai thứ khác nhau. Ở đây, nếu bạn gõ một ký tự đặc biệt, chúng tôi giả định nó có thể là bất kỳ ký tự nào trong 33 ký tự của bàn phím ASCII: đó là bảng chữ mà kẻ tấn công phải duyệt qua. Trình tạo dùng 27 một cách có chủ ý, bỏ ra ngoài dấu nháy và dấu gạch chéo, những thứ làm hỏng mật khẩu khi dán vào cửa sổ dòng lệnh, bảng tính và tệp cấu hình. Sáu ký tự thiếu kia tốn chưa tới một phần ba bit mỗi ký tự; một mật khẩu hỏng khi sao chép thì tốn hơn nhiều.