Tạo mật khẩu

Sự phân biệt đó không phải chuyện bắt bẻ. `Math.random` được gieo từ một giá trị mà kẻ tấn công thường khôi phục được, và một mật khẩu dựng trên đó có thể đoán ra theo cách mà độ dài của nó khiến bạn tưởng là không. Khác biệt đó không lộ ra ở kết quả: một mật khẩu hai mươi ký tự yếu trông y hệt một mật khẩu mạnh.

Mỗi loại ký tự bạn bật sẽ được lấy ra một ký tự trước khi phần còn lại được điền vào, nhờ đó kết quả thật sự vượt qua được các quy tắc mà một trang web sẽ kiểm tra, rồi toàn bộ được xáo trộn — nếu không thì những ký tự bảo đảm đó sẽ luôn nằm ở cùng vị trí, và đó là một quy luật không nên có. Dấu nháy và gạch chéo ngược bị loại khỏi tập ký tự đặc biệt, vì chúng hay bị hỏng nhất khi đi qua shell, tệp cấu hình hay khi nhập vào bảng tính.

Con số độ ngẫu nhiên cho biết trung bình kẻ tấn công cần đoán bao nhiêu lần, tính bằng bit: mỗi bit tăng thêm làm khối lượng đó nhân đôi. Nó được tính từ toàn bộ tập ký tự mà mật khẩu được rút ra, và đó là con số trung thực với cách sinh mật khẩu này.

• Chỉ dùng ngẫu nhiên mật mã, được bảo đảm bằng một test đọc mã nguồn
• Chọn không thiên lệch nhờ kỹ thuật lấy mẫu loại bỏ, không dùng phép chia dư
• Ít nhất một ký tự từ mỗi loại bạn bật, sau đó xáo trộn toàn bộ
• Tuỳ chọn loại bỏ 0/O và 1/l/I, những ký tự nhìn giống nhau ở nhiều phông chữ
• Không có dấu nháy hay gạch chéo ngược, thứ mà shell và bảng tính hay làm hỏng
• Độ ngẫu nhiên tính bằng bit, dựa trên tập ký tự thực tế
• Không lưu gì, không gửi gì, không nằm trong bất kỳ sự kiện đo lường nào