Thống kê bảo mật mật khẩu 2026
Trang này công bố dữ liệu đứng sau trình tạo mật khẩu của chúng tôi: độ dài và số từ quy đổi thành entropy thế nào, tấn công vét cạn thực tế mất bao lâu trên phần cứng hiện đại, và mọi người tìm kiếm gì bằng 11 ngôn ngữ. Mọi con số đều tái lập được bằng các công thức bên dưới; dữ liệu truy vấn lấy từ Google autocomplete thu thập ngày 31 tháng 10 năm 2026.
Độ dài mật khẩu ngẫu nhiên so với entropy
| Độ dài | Entropy (nhóm 94 ký tự) | Số lần thử ngoại tuyến ở 10¹²/giây | Phù hợp cho |
|---|---|---|---|
| 8 ký tự | ~52 bit | ~1 giờ | Chỉ tài khoản ít giá trị |
| 12 ký tự | ~79 bit | ~19.000 năm | Mức tối thiểu cho email và công việc |
| 16 ký tự | ~105 bit | ~1,3 × 10¹² năm | Mặc định từ trình quản lý mật khẩu |
| 20 ký tự | ~131 bit | ~8,6 × 10¹⁹ năm | Mật khẩu chính, ví, quyền quản trị |
Số từ trong cụm mật khẩu so với entropy (danh sách EFF lớn, 7.776 từ)
- 3 từ — ~39 bit. Yếu — nên tránh
- 4 từ — ~52 bit. Tương đương mật khẩu 8 ký tự
- 5 từ — ~65 bit. Tốt hơn 10 ký tự ngẫu nhiên
- 6 từ — ~78 bit. Tương đương 12 ký tự ngẫu nhiên
- 7 từ — ~90 bit. Phù hợp cho mật khẩu chính
Mọi người tìm kiếm gì (437 truy vấn riêng biệt, 11 ngôn ngữ)
Chúng tôi thu thập gợi ý Google autocomplete cho các từ khóa về trình tạo, độ mạnh, trình quản lý, độ dài và cụm mật khẩu bằng en, ua, ru, pl, de, es, fr, it, pt, ja và zh. Các nhóm theo số ngôn ngữ có nhu cầu:
- Trình tạo (password generator, генератор паролів, …) — 11 / 11
- Hướng dẫn mật khẩu mạnh/an toàn — 10 / 11
- Trình quản lý mật khẩu và nền tảng — 9 / 11
- Cách tạo mật khẩu — 9 / 11
- Độ dài chính xác (12/16/20 ký tự) — 5 / 11
- Cụm mật khẩu / dùng từ / dễ nhớ — 4 / 11
Phương pháp
Entropy = log2(kích thước bộ ký tự) × độ dài, với bộ 94 ký tự (chữ cái, chữ số, ký hiệu). Entropy cụm mật khẩu = log2(7776) × số từ ≈ 12,9 × số từ. Thời gian bẻ khóa giả định 10¹² lần thử mỗi giây, tức một cuộc tấn công ngoại tuyến bằng nhiều GPU nhắm vào hàm băm nhanh — tấn công trực tuyến vào trang đăng nhập có giới hạn số lần thử chậm hơn nhiều bậc. Mọi thao tác tạo mật khẩu trên trang này dùng Web Crypto API trong trình duyệt của bạn; không có gì được gửi tới máy chủ.