វាយពាក្យសម្ងាត់ ហើយឧបករណ៍នេះនឹងប៉ាន់ស្មានកម្លាំងរបស់វាផ្អែកលើប្រវែង និងប្រភេទតួអក្សរដែលបានប្រើ រួចកាត់បន្ថយពិន្ទុចំពោះទម្រង់ដែលជនអនាមិកតែងតែសាកល្បងមុនគេ៖ ពាក្យសម្ងាត់ទូទៅ និងដែលធ្លាប់បែកធ្លាយ តួអក្សរដដែលៗ លំដាប់ដូចជា abc ឬ 123 និងទម្រង់លើក្តារចុចដូចជា qwerty។ អ្នកនឹងឃើញការប៉ាន់ស្មាន entropy គិតជា bit កម្រិតវាយតម្លៃពីខ្សោយខ្លាំងដល់ខ្លាំងបំផុត និងរយៈពេលដែលអាចត្រូវចំណាយដើម្បីទម្លាយវា។
ការពិនិត្យនេះដំណើរការទាំងស្រុងលើទំព័រនេះ៖ ពាក្យសម្ងាត់របស់អ្នកមិនដែលត្រូវបានផ្ញើ រក្សាទុក ឬកត់ត្រាទុកឡើយ។ ទោះជាយ៉ាងណាក៏ដោយ ជាការល្អអ្នកគួរតែសាកល្បងពាក្យសម្ងាត់ណាដែលស្រដៀងនឹងរបស់អ្នក ជំនួសឱ្យការប្រើពាក្យសម្ងាត់ពិតប្រាកដ។ សម្រាប់ពាក្យសម្ងាត់ថ្មីដែលចៃដន្យពិតប្រាកដ សូមប្រើប្រាស់ឧបករណ៍បង្កើតពាក្យសម្ងាត់របស់យើង។
របៀបប្រើឧបករណ៍ កម្មវិធីពិនិត្យកម្លាំងពាក្យសម្ងាត់
- វាយពាក្យសម្ងាត់ក្នុងប្រអប់។ ចុចលើ Show ដើម្បីមើលអ្វីដែលអ្នកបានវាយ។
- មើលកម្រិតវាយតម្លៃ entropy និងការប៉ាន់ស្មានរយៈពេលទម្លាយ។
- ពិនិត្យតាមបញ្ជីផ្ទៀងផ្ទាត់ ហើយកែសម្រួលចំណុចណាដែលមានសញ្ញាខ្វែង។
- កំណត់គោលដៅយ៉ាងហោចណាស់កម្រិត Strong ដោយមាន 12 តួអក្សរឡើងទៅ។
ហេតុអ្វីប្រើ កម្មវិធីពិនិត្យកម្លាំងពាក្យសម្ងាត់ របស់ ToolOrca
- ការប៉ាន់ស្មាន Entropy គិតជា bit
- រយៈពេលទម្លាយបែប Offline និង Online
- ពិនិត្យពាក្យសម្ងាត់ទូទៅ និងដែលធ្លាប់បែកធ្លាយ
- ស្វែងរកលំដាប់លេខ/អក្សរ ការប្រើដដែលៗ និងទម្រង់ក្តារចុច
- បញ្ជីណែនាំច្បាស់លាស់សម្រាប់កែលម្អ
- មិនបញ្ជូនចេញពី browser របស់អ្នកឡើយ
តើអ្វីដែលធ្វើឱ្យពាក្យសម្ងាត់មានភាពរឹងមាំ?
ប្រវែងគឺសំខាន់បំផុត។ តួអក្សរបន្ថែមនីមួយៗនឹងគុណចំនួនលទ្ធភាពនៃពាក្យសម្ងាត់។ ពាក្យសម្ងាត់ចៃដន្យចំនួន 8 តួអក្សរដែលប្រើគ្រប់ប្រភេទតួអក្សរមាន entropy ប្រហែល 52 bits ចំណែកឯពាក្យសម្ងាត់ចៃដន្យ 16 តួអក្សរមានរហូតដល់ប្រហែល 105 bits ដែលពិបាកខ្លាំងណាស់ក្នុងការទម្លាយតាមការអនុវត្តជាក់ស្តែង។
ភាពចៃដន្យក៏សំខាន់ដូចគ្នា។ ជនវាយប្រហារមិនទាយមួយតួអក្សរម្តងៗនោះទេ ពួកគេតែងតែសាកល្បងបញ្ជីពាក្យសម្ងាត់ដែលធ្លាប់បែកធ្លាយ ពាក្យក្នុងវចនានុក្រម ឈ្មោះ ថ្ងៃខែឆ្នាំកំណើត និងការជំនួសតួអក្សរទូទៅដូចជា P@ssw0rd ជាមុនសិន។ ឃ្លាសម្ងាត់ (passphrase) វែងៗដែលមាន 4 ឬ 5 ពាក្យចៃដន្យ ឬពាក្យសម្ងាត់ដែលបង្កើតដោយ generator ហើយរក្សាទុកក្នុង password manager គឺមានសុវត្ថិភាពជាងពាក្យសម្ងាត់ខ្លីដែល "ស្មុគស្មាញ"។
របៀបប៉ាន់ស្មានរយៈពេលទម្លាយ
តួលេខ offline សន្មតថាជនវាយប្រហារបានលួចយក password hash ហើយអាចសាកល្បងទាយបាន 10 ពាន់លានដងក្នុងមួយវិនាទីដោយប្រើកាតក្រាហ្វិក ដែលជាទូទៅអាចកើតឡើងបានចំពោះ hash ដែលលឿនដូចជា MD5 ឬ SHA-1។ ចំណែកតួលេខ online សន្មតថាមានការទាយ 100 ដងក្នុងមួយវិនាទីនៅលើទំព័រចូលគណនី។ គេហទំព័រដែលប្រើ hash យឺត (bcrypt, Argon2) និងការកំណត់ចំនួនដងនៃការសាកល្បងនឹងធ្វើឱ្យការវាយប្រហារជាក់ស្តែងយឺតជាងនេះខ្លាំង។ តួលេខទាំងនេះគ្រាន់តែជាការប៉ាន់ស្មានដើម្បីប្រៀបធៀបប៉ុណ្ណោះ មិនមែនជាការធានាឡើយ។
សំណួរដែលសួរញឹកញាប់
តើការវាយពាក្យសម្ងាត់នៅទីនេះមានសុវត្ថិភាពដែរឬទេ?
ទំព័រនេះមិនផ្ញើ ឬរក្សាទុកអ្វីទាំងអស់ អ្នកអាចផ្ទៀងផ្ទាត់ចំណុចនេះដោយផ្តាច់អ៊ីនធឺណិត ហើយប្រើប្រាស់វា offline។ ប្រសិនបើអ្នកមិនចង់ប្រើពាក្យសម្ងាត់ពិតប្រាកដទេ អ្នកអាចសាកល្បងពាក្យសម្ងាត់ណាដែលស្រដៀងគ្នាក៏បាន។
តើពាក្យសម្ងាត់របស់ខ្ញុំគួរមានប្រវែងប៉ុន្មានតួអក្សរ?
យ៉ាងហោចណាស់ 12 តួអក្សរសម្រាប់គណនីទូទៅប្រចាំថ្ងៃ និង 16 តួអក្សរឡើងទៅសម្រាប់អ៊ីមែល ធនាគារ និងពាក្យសម្ងាត់មេនៃ password manager។
តើឃ្លាសម្ងាត់ (passphrase) ល្អជាងពាក្យសម្ងាត់ស្មុគស្មាញដែរឬទេ?
ឃ្លាសម្ងាត់ដែលមាន 4 ពាក្យចៃដន្យឡើងទៅដែលមិនទាក់ទងគ្នា គឺទាំងរឹងមាំ និងងាយស្រួលចងចាំ។ សម្រង់ពាក្យល្បីៗ ឬទំនុកច្រៀងមិនមែនជាពាក្យចៃដន្យទេ ហើយងាយស្រួលទាយណាស់។
ហេតុអ្វីបានជាពាក្យសម្ងាត់វែងរបស់ខ្ញុំត្រូវបានវាយតម្លៃថាខ្សោយ?
វាទំនងជាមានពាក្យសម្ងាត់ទូទៅ ទម្រង់ក្តារចុច ឬលំដាប់លេខ/អក្សរ។ ឧទាហរណ៍ Password123456 មានប្រវែងវែងមែន ប៉ុន្តែវាមាននៅក្នុងបញ្ជីដែលធ្លាប់បែកធ្លាយ។
តើខ្ញុំអាចបង្កើតពាក្យសម្ងាត់រឹងមាំដោយរបៀបណា?
ប្រើប្រាស់ password generator ដើម្បីបង្កើតពាក្យសម្ងាត់ចៃដន្យមួយ ហើយរក្សាទុកវាក្នុង password manager។