Tạo mật khẩu mạnh online miễn phí

Q: Có tạo được mật khẩu không có ký hiệu đặc biệt không?

Được: symbols=false. Bạn cũng có thể tắt chữ thường, chữ hoa hoặc số, và thêm exclude_ambiguous=true để mật khẩu dễ đọc, dễ gõ.

Tạo mật khẩu ngẫu nhiên an toàn bằng CSPRNG (4–256 ký tự, tối đa 100 cái mỗi lần) hoặc kiểm tra độ mạnh, entropy và thời gian bẻ khoá của mật khẩu.

Kết quả

Bấm “Chạy” để xem kết quả.

API Password làm hai việc. Khi không có tham số password, API sinh mật khẩu ngẫu nhiên bằng bộ sinh số ngẫu nhiên an toàn mật mã: chọn độ dài length (4–256, mặc định 16), số lượng count (1–100) và các nhóm ký tự lowercase, uppercase, numbers, symbols (mặc định bật hết; đặt false để bỏ nhóm đó). exclude_ambiguous=true loại các ký tự dễ nhầm như O, 0, I, l, 1.

Khi truyền password=..., API kiểm tra độ mạnh của mật khẩu có sẵn: trả về điểm từ 0 đến 4 kèm nhãn (very weak … very strong), entropy tính bằng bit, thời gian ước tính để bẻ khoá offline với tốc độ 10 tỷ lần thử mỗi giây, và danh sách vấn đề như ngắn hơn 8 ký tự, nằm trong danh sách mật khẩu phổ biến, lặp ký tự, chuỗi dễ đoán hoặc thiếu chữ hoa, số, ký hiệu.

Khi sinh mật khẩu, API kèm báo cáo độ mạnh của mật khẩu đầu tiên. Endpoint không lưu hay ghi log mật khẩu. Khi kiểm tra mật khẩu nhạy cảm, nên dùng POST để giá trị không xuất hiện trong URL.

Dùng trong code của bạn

curl "https://apibox.io.vn/v1/password?length=20&count=2" \
  -H "Authorization: Bearer YOUR_API_KEY"

const res = await fetch('https://apibox.io.vn/v1/password?length=20&count=2', {
  method: 'GET',
  headers: {
    Authorization: 'Bearer YOUR_API_KEY',
  },
});
const data = await res.json();
console.log(data);

import requests

res = requests.get(
    "https://apibox.io.vn/v1/password?length=20&count=2",
    headers={"Authorization": "Bearer YOUR_API_KEY"},
    timeout=30,
)
print(res.json())

<?php
$ch = curl_init('https://apibox.io.vn/v1/password?length=20&count=2');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => ['Authorization: Bearer YOUR_API_KEY'],
]);
$response = curl_exec($ch);
print_r(json_decode($response, true));

Tài liệu API → Nhận API key miễn phí

Hỏi đáp

Mật khẩu sinh ra có thật sự ngẫu nhiên không?

Có. Mật khẩu lấy từ crypto.getRandomValues (CSPRNG) trên Cloudflare Workers, không dùng Math.random, và không bao giờ được lưu lại.

Điểm độ mạnh được tính thế nào?

Entropy = độ dài × log2(số ký tự trong các nhóm đã dùng). Điểm từ 0 (<28 bit) đến 4 (≥80 bit), bị ép về 0 nếu là mật khẩu quá phổ biến và tối đa 2 khi có từ ba vấn đề trở lên.

Có tạo được mật khẩu không có ký hiệu đặc biệt không?

Được: symbols=false. Bạn cũng có thể tắt chữ thường, chữ hoa hoặc số, và thêm exclude_ambiguous=true để mật khẩu dễ đọc, dễ gõ.