Kiểm tra chính sách mật khẩu

Kiểm tra chính sách mật khẩu là gì?

Chọn một chính sách mẫu hoặc tự định nghĩa quy tắc, rồi nhập mật khẩu để xem chính xác nó đạt và không đạt những quy tắc nào. Các chính sách mẫu gồm NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 và quy tắc độ phức tạp kiểu cũ.

Cách sử dụng Kiểm tra chính sách mật khẩu

1. Chọn Chính sách mẫu hoặc điều chỉnh các quy tắc; thay đổi bất kỳ quy tắc nào sẽ chuyển sang Tùy chỉnh.
2. Tùy chọn nhập Tên người dùng (không bắt buộc) để kiểm tra quy tắc không chứa tên người dùng.
3. Nhập mật khẩu vào ô Mật khẩu.
4. Đọc phần tóm tắt và danh sách quy tắc ✓/✗.

Ví dụ

Chính sách mẫu PCI DSS v4.0, mật khẩu password123

Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)

Khi nào nên dùng Kiểm tra chính sách mật khẩu

Dùng để kiểm tra một mật khẩu có đáp ứng quy tắc của một tổ chức cụ thể không, hoặc để so sánh các chính sách. Công cụ chỉ kiểm tra quy tắc; mật khẩu đạt vẫn có thể yếu hoặc đã bị rò rỉ.

Kiểm tra chính sách mật khẩu hoạt động như thế nào

Mỗi quy tắc đang bật được đánh giá độc lập: độ dài theo ký tự Unicode so với mức tối thiểu/tối đa, sự có mặt của chữ hoa, chữ thường, chữ cái, chữ số và ký hiệu (bất kỳ ký tự nào không phải chữ/số), số loại ký tự, chuỗi ký tự giống nhau liên tiếp dài nhất, số ký tự khác nhau, dấu cách, tra cứu trong danh sách mật khẩu phổ biến của zxcvbn-ts và so khớp tên người dùng không phân biệt hoa thường.

Các Trường Hợp Sử Dụng Phổ Biến

• ✓ Kiểm tra mật khẩu theo PCI DSS trước khi đặt cho hệ thống thanh toán
• ✓ So sánh quy tắc của NIST với quy tắc độ phức tạp kiểu cũ
• ✓ Thử các trường hợp biên khi triển khai chính sách mật khẩu
• ✓ Giải thích cho người dùng vì sao mật khẩu của họ bị từ chối

Câu Hỏi Thường Gặp

Khám phá thêm danh mục