Kiểm tra độ mạnh mật khẩu
Xem mật khẩu thực sự mạnh đến đâu: chấm điểm zxcvbn, ước lượng thời gian bẻ khóa thực tế và gợi ý cụ thể — tất cả tính cục bộ, không bao giờ tải lên.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
Công cụ này chạy hoàn toàn trong trình duyệt của bạn. Dữ liệu không bao giờ rời khỏi thiết bị — không được tải lên bất kỳ máy chủ nào.
Cách sử dụng
- 1Gõ hay dán mật khẩu vào ô — dùng Hiện nếu muốn đọc nó.
- 2Xem thanh điểm chuyển từ Rất yếu tới Rất mạnh khi bạn sửa.
- 3Đọc bảng thời gian bẻ khóa để hiểu nó chống lại gì: đoán online bị giới hạn, tấn công offline với hash chậm và hash nhanh.
- 4Áp dụng các gợi ý — thường thêm vài từ ngẫu nhiên là thắng nhanh nhất.
Kiểm tra độ mạnh mật khẩu
Đa số thanh đo chỉ đếm loại ký tự. Bộ kiểm tra này chạy thuật toán zxcvbn — xây từ dữ liệu rò rỉ thật và phân tích mẫu — bắt được các chuỗi phím bấm liền kề, khối lặp, ngày tháng, thay thế l33t và mật khẩu xuất hiện trong các vụ rò rỉ đã biết.
Bạn nhận điểm 0–4, thời gian bẻ khóa ước tính dưới ba kịch bản tấn công, và gợi ý cụ thể. Mọi thứ được tính trong trình duyệt: mật khẩu bạn gõ không bao giờ rời khỏi thiết bị.
Câu hỏi thường gặp
Ba kịch bản thời gian bẻ khóa nghĩa là gì?
Chúng mô hình hóa các kẻ tấn công khác nhau. Online bị giới hạn (100 lần/giờ) là form đăng nhập giới hạn số lần thử. Offline hash chậm giả định cơ sở dữ liệu hash bằng bcrypt và bẻ 10.000 lần/giây. Offline hash nhanh giả định MD5/SHA-1 yếu hay không salt bị bẻ trên GPU với hàng tỷ lần/giây — trường hợp xấu nhất cho mọi mật khẩu dùng lại.
Vì sao “Tr0ub4dor&3” chấm điểm tệ dù trông phức tạp?
Vì các phép thay như 0 cho o và 3 cho e là thứ từ điển bẻ khóa thử đầu tiên. zxcvbn mô hình hóa các quy tắc l33t này nên nó chấm nền mẫu — “troubador” cộng đồ trang trí — thay vì bị đánh lừa bởi ký hiệu.
Mật khẩu của tôi có được gửi đi đâu?
Không. Thư viện và từ điển zxcvbn tải vào trình duyệt của bạn và mọi phép tính chạy cục bộ. Không request mạng nào mang theo đầu vào của bạn.
Công cụ liên quan
Trình tạo mật khẩu
Tạo mật khẩu và cụm mật khẩu mạnh ngay trong trình duyệt với ước lượng entropy trực tiếp — ngẫu nhiên cấp mật mã, không gửi đi, không lưu lại.
Tất cả công cụ →
Trình tạo TOTP
Tạo mã 2FA offline từ secret TOTP bất kỳ — RFC 6238, 6 hay 8 chữ số, đếm ngược 30 giây trực tiếp. Secret không bao giờ rời khỏi trình duyệt.
Tất cả công cụ →
Trình tạo Hash
Tính hash SHA-1, SHA-256, SHA-384, SHA-512 hay MD5 của văn bản hay file ngay trong trình duyệt. Kiểm tra toàn vẹn nhanh chóng — không tải lên.
Tất cả công cụ →
Trình tạo UUID
Tạo UUID v4 ngẫu nhiên số lượng lớn chỉ với một cú bấm — 1 tới 500 cái mỗi lần, dùng nguồn ngẫu nhiên mật mã của trình duyệt. Miễn phí, tức thì, chạy offline.
Tất cả công cụ →
Nhúng công cụ này
Đưa công cụ này vào trang của bạn bằng một dòng — nó chạy trong trình duyệt của khách.
<iframe src="https://zoyku.com/vi/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>