🔑สร้างรหัสผ่าน

เงื่อนไขของรหัสผ่านที่แข็งแกร่ง

ความแข็งแกร่งของรหัสผ่านขึ้นอยู่กับความยาวมากกว่าความซับซ้อน เมื่อผสมประเภทอักขระและมีความยาวอย่างน้อย 12 ตัวอักษร จำนวนครั้งที่ต้องใช้สำหรับการโจมตีแบบ brute force จะเพิ่มขึ้นอย่างมาก การหลีกเลี่ยงองค์ประกอบที่เดาได้ เช่น ชื่อและวันเกิด ก็มีความสำคัญเช่นเดียวกัน

เรื่องของเลขสุ่มแบบ Cryptographic คืออะไร

เลขสุ่มแบบ Cryptographic คือเลขสุ่มที่ค่าถัดไปไม่สามารถคาดการณ์ได้ ในเบราว์เซอร์ crypto.getRandomValues มี ให้ใช้ เลขสุ่มแบบปกติ (Math.random) ที่ใช้ในเกมอื่นๆ สามารถคาดการณ์ได้ ดังนั้นจึงไม่ใช้สำหรับการสร้างรหัสผ่าน

ทำไมการนำกลับมาใช้ใหม่จึงเป็นอันตราย

ID และรหัสผ่านที่รั่วไหลจากบริการใดบริการหนึ่งจะถูกใช้สำหรับการลองเข้าสู่ระบบอัตโนมัติไปยังบริการอื่น (credential stuffing attack) การรั่วไหลในที่เดียวสามารถส่งผลกระทบต่อบัญชีทั้งหมด ดังนั้นจึงเป็นหลักการสำคัญที่ต้องใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบริการ