Kiểm Tra Độ Mạnh Mật Khẩu Trực tuyến - Password Strength Checker

Đánh giá mức độ an toàn của mật khẩu bằng thuật toán zxcvbn của Dropbox. Ước tính thời gian bẻ khóa và đưa ra các gợi ý khắc phục lỗ hổng mật khẩu.

Nhấp để mở chế độ rạp chiếu
Kiểm tra cục bộ · hoạt động ngoại tuyến

Mật khẩu không bao giờ bị tải lên mạng. Sau khi tải trang, bạn có thể ngắt kết nối mạng trước khi thử nghiệm.

Nhập mật khẩu hoặc dùng thử mẫu để xem điểm zxcvbn, thời gian bẻ khóa và các gợi ý bảo mật.

Hướng dẫn sử dụng

  1. Nhập mật khẩu cần kiểm tra (hoặc một mật khẩu có cấu trúc tương tự).
  2. Xem điểm bảo mật, thời gian bẻ khóa ước tính và các cảnh báo rủi ro.
  3. Cải thiện mật khẩu theo các lời khuyên gia cố bảo mật hiển thị trên màn hình.

Tính năng cốt lõi

  • Đánh giá độ mạnh mật khẩu dựa trên thư viện phân tích mẫu zxcvbn danh tiếng.
  • Phát hiện các mẫu yếu phổ biến: Bàn phím QWERTY, ngày tháng năm sinh, từ điển phổ thông.
  • Ước tính số lần đoán thử và thời gian bẻ khóa bằng các cuộc tấn công Brute-force.
  • Bảo mật tuyệt đối: Mọi phân tích diễn ra cục bộ trong trình duyệt, không gửi mật khẩu đi bất kỳ đâu.

Công cụ liên quan

Tạo Mật Khẩu Mạnh Trực tuyến - Random Password Generator

Trình tạo mật khẩu ngẫu nhiên an toàn chuẩn bảo mật cao hoặc mật khẩu dễ nhớ (Passphrase). Đo độ hỗn loạn Entropy và ước tính thời gian bẻ khóa.
Tạo & Xác thực Mã băm Bcrypt Trực tuyến - Bcrypt Hash Generator

Tạo chuỗi mã băm mật khẩu Bcrypt an toàn ($2a$, $2b$, $2y$) với tùy chỉnh Cost Factor (4-14). Kiểm tra và xác thực mật khẩu khớp với chuỗi Bcrypt có sẵn.
Tạo Khóa SSH Trực tuyến - SSH Key Generator Ed25519, RSA

Tạo cặp khóa SSH (Public Key & Private Key) định dạng Ed25519 hoặc RSA an toàn cho GitHub, GitLab, VPS Linux trực tiếp trên trình duyệt bằng Web Crypto API.
Giải mã JSON Web Token (JWT) Trực tuyến - JWT Decoder

Giải mã nhanh Header và Payload của chuỗi JSON Web Token (JWT). Kiểm tra thời hạn hết hạn (Expiration Time) và các Claim xác thực mà không lộ Token.
Tạo & Ký Mã JSON Web Token (JWT) Trực tuyến - JWT Signer

Tạo và ký chuỗi JSON Web Token (JWT) với các thuật toán HMAC (HS256, HS384, HS512). Thiết lập thời gian hết hạn nhanh, an toàn cho việc debug API.
Tạo Mã Băm Trực tuyến - SHA-256, SHA-512, MD5, SHA-1 Generator

Tạo mã băm Checksum từ văn bản hoặc tệp tin (File) bằng các thuật toán SHA-256, SHA-512, SHA-384, SHA-1, MD5. Kiểm tra tính toàn vẹn dữ liệu an toàn.

Nguyên lý tính toán

Sử dụng thuật toán zxcvbn tính toán chi phí đoán thử tối thiểu thông qua khớp mẫu từ điển, chuỗi lặp và thay thế l33t.

Câu hỏi thường gặp

Tôi có nên nhập mật khẩu ngân hàng thật vào đây không?

Mặc dù công cụ hoàn toàn chạy offline trên máy bạn, nguyên tắc bảo mật tốt nhất là bạn chỉ nên nhập mật khẩu có độ dài và cấu trúc tương đương để thử nghiệm.