Question 1

Entropy bao nhiêu bit là đủ?

Accepted Answer

Dưới 40 bit là máy tính phổ thông dò ra trong thời gian ngắn. Từ 60 bit trở lên đủ cho hầu hết tài khoản. Trên 100 bit thì dò trực tiếp không còn là mối lo, và rủi ro chuyển sang chỗ khác như rò rỉ dữ liệu hay lừa đảo qua email.

Question 2

Cụm từ mật khẩu có yếu hơn mật khẩu ngẫu nhiên không?

Accepted Answer

Không, nếu đủ số từ và các từ được chọn thật sự ngẫu nhiên. Bốn từ lấy ngẫu nhiên từ kho hơn trăm từ cho khoảng 27 bit, sáu từ cho khoảng 40 bit; muốn mạnh hơn thì tăng số từ. Đổi lại là bạn gõ được và nhớ được, thứ mà một chuỗi hai mươi ký tự ngẫu nhiên không cho.

Question 3

Vì sao cụm từ mật khẩu ở đây không có dấu?

Accepted Answer

Vì cụm từ sinh ra để gõ tay, mà bàn phím màn hình khoá, bàn phím máy khác hay bàn phím tiếng Anh đều không gõ dấu tiện. Một cụm từ đẹp mà không gõ được ở nơi cần dùng thì vô dụng.

Question 4

Mật khẩu sinh ra có bị gửi đi đâu không?

Accepted Answer

Không. Toàn bộ chạy trong trình duyệt bằng bộ sinh ngẫu nhiên an toàn của chính trình duyệt, không có yêu cầu mạng nào. Bạn có thể tắt mạng rồi dùng tiếp để tự kiểm chứng.

Question 5

Vì sao đổi mật khẩu định kỳ không còn được khuyến khích?

Accepted Answer

Vì bắt đổi thường xuyên khiến người ta chọn mật khẩu dễ đoán rồi thêm số đếm ở cuối. Khuyến nghị hiện nay là dùng mật khẩu dài, mỗi nơi một cái khác nhau, lưu trong trình quản lý mật khẩu, và chỉ đổi khi có dấu hiệu bị lộ.