Tạo mật khẩu & UUID

Mỗi ký tự được chọn bằng crypto.getRandomValues, bộ sinh số ngẫu nhiên an toàn về mặt mật mã có sẵn trong trình duyệt của bạn, kết hợp phương pháp lấy mẫu loại bỏ (rejection sampling) để tránh độ lệch mà phép chia lấy dư đơn giản gây ra; sau đó các ký tự được xáo trộn. Danh sách chỉ tồn tại trong trang đang mở và bị thay thế khi bạn tải lại trang, nhấn "Tạo lại" hoặc thay đổi một tùy chọn. Mật khẩu đã sao chép vẫn nằm trong bộ nhớ tạm cho đến khi bị nội dung khác thay thế, và tính năng lịch sử bộ nhớ tạm hoặc đồng bộ có thể giữ một bản sao hoặc chuyển nó sang các thiết bị khác của bạn, vì vậy sau khi dán mật khẩu vào trình quản lý mật khẩu, hãy sao chép một nội dung khác và xóa mục đó khỏi mọi lịch sử bộ nhớ tạm.

Đó là các mức của entropy ước tính: dưới 40 bit là Yếu, từ 40 đến dưới 60 là Trung bình, từ 60 đến dưới 80 là Mạnh, và từ 80 bit trở lên là Rất mạnh. Mỗi ký tự đóng góp log2 của số ký tự có thể dùng, khoảng 6,4 bit với 85 ký tự mặc định (cả bốn nhóm cùng bộ ký hiệu mặc định), nên độ dài mặc định 16 cho khoảng 102,6 bit, tức là Rất mạnh. Với mật khẩu ngẫu nhiên được lưu trong trình quản lý mật khẩu, một độ dài nằm trong mức Rất mạnh là mục tiêu hợp lý nếu trang web chấp nhận. Nếu một trang web chỉ cho phép chữ cái và chữ số, hãy bù cho phần ký hiệu bị thiếu bằng độ dài: 20 ký tự từ 62 ký tự đó cho khoảng 119 bit.

Khi bật "Có ít nhất một ký tự từ mỗi nhóm đã chọn", các mật khẩu thiếu một nhóm nào đó sẽ không được tạo, và khi mật khẩu có nhiều ký tự hơn số nhóm đã chọn, không phải ký tự nào trong phần còn lại cũng có khả năng xuất hiện như nhau. Vì vậy, entropy thực tế thấp hơn con số mà công thức độ dài × log2(số ký tự có thể dùng) gợi ra. Chênh lệch này đáng kể với mật khẩu ngắn nhưng nhỏ với mật khẩu dài: 4 ký tự từ bốn nhóm mặc định hiển thị khoảng 25,6 bit, trong khi con số chính xác là khoảng 21,8 bit; với độ dài mặc định 16 ký tự, khoảng chênh lệch nhỏ hơn nửa bit. Khi tắt tùy chọn đó, mỗi ký tự được chọn độc lập từ toàn bộ các ký tự có thể dùng, và ước tính khớp với cách mật khẩu được tạo.

Xóa các ký hiệu mà trang web không chấp nhận khỏi ô "Bộ ký hiệu", hoặc chỉ nhập những ký hiệu được cho phép; danh sách được tạo lại ngay khi bạn gõ. Dấu cách bị bỏ qua, và ký tự nhập hai lần chỉ được tính một lần. Nếu trang web yêu cầu phải có ký hiệu, hãy giữ bật "Có ít nhất một ký tự từ mỗi nhóm đã chọn". Nếu trang web không chấp nhận ký hiệu nào, hãy bỏ chọn ô "Ký hiệu" và tăng độ dài để bù cho số ký tự có thể dùng ít hơn.

Dùng v4 khi thứ tự không quan trọng hoặc khi không nên để người khác đọc được thời điểm tạo từ ID. UUID v7 bắt đầu bằng một Unix timestamp 48 bit tính bằng mili giây, và ngoài các bit phiên bản và biến thể, 74 bit còn lại là ngẫu nhiên, dù một số trình tạo dùng một phần trong đó cho bộ đếm hoặc phần thời gian chi tiết hơn. Nhờ vậy, UUID v7 được sắp xếp gần đúng theo thời điểm tạo, và khi dùng làm khóa cơ sở dữ liệu, điều này thường giúp các mục mới nằm gần nhau trong chỉ mục. Trên trang này, UUID v7 đầu tiên trong mỗi mili giây có 73 bit ngẫu nhiên, còn bit cao nhất trong 74 bit được để là 0. Khi có thêm UUID v7 được tạo trong cùng mili giây đó, hoặc đồng hồ thiết bị bị lùi lại, giá trị trước đó được tăng thêm một lượng ngẫu nhiên thay vì được tạo ngẫu nhiên lại, nên các UUID vẫn theo đúng thứ tự.

Về lý thuyết là có, nhưng trên thực tế khả năng này không đáng kể, miễn là bộ sinh số ngẫu nhiên của trình duyệt hoạt động đúng như thiết kế. UUID v4 có 122 bit ngẫu nhiên, nên cần tạo khoảng 2,7 × 10^18 UUID thì mới có 50% khả năng có hai UUID trùng nhau. Mỗi UUID v7 tạo trên trang này đều lớn hơn UUID trước đó, nên chúng không lặp lại khi trang còn mở, và một UUID v7 tạo ở nơi khác chỉ có thể trùng với một trong số đó nếu có cùng mili giây và cùng các bit ngẫu nhiên.

Công cụ chỉ đọc thời gian từ phiên bản 1, 6 và 7 thuộc biến thể RFC 9562, là những phiên bản lưu thời gian ở một vị trí xác định: phiên bản 1 và 6 đếm các khoảng 100 nano giây kể từ ngày 15 tháng 10 năm 1582, còn phiên bản 7 đếm mili giây kể từ 1970-01-01 UTC. Thời gian được hiển thị theo UTC, chính xác đến mili giây. Thời gian này lấy từ đồng hồ của thiết bị đã tạo UUID, và một số trình tạo dịch chuyển hoặc làm tròn nó, nên hãy coi đó là thời điểm tạo gần đúng. Phiên bản 2 thay một phần dấu thời gian bằng dữ liệu khác, phiên bản 8 có bố cục do bên tạo ra nó tự định nghĩa, còn phiên bản 3, 4 và 5 không chứa thời gian.