Stax
Tools

ตัวสร้างรหัสผ่าน

สร้างรหัสผ่านสุ่มที่แข็งแกร่งด้วยความยาวและชุดอักขระที่กำหนดเอง

16
664

อะไรทำให้ password generator ปลอดภัย?

วิธีเลือกการตั้งค่าที่เหมาะสม

ทำความเข้าใจ password entropy

สิ่งสำคัญคือแหล่งที่มาของความสุ่ม Stax Password Generator ใช้ crypto.getRandomValues() ซึ่งเป็น cryptographically secure pseudorandom number generator (CSPRNG) ของเบราว์เซอร์ แหล่ง entropy นี้เหมือนกับที่ใช้สร้าง TLS session keys ไม่สามารถคาดเดาได้ ไม่ได้อิงจากเวลา และไม่สามารถเล่นซ้ำได้

รหัสผ่านที่สร้างขึ้นจะไม่ออกจากอุปกรณ์ของคุณ ไม่มีการเรียก API ไม่มีการดักข้อมูล clipboard และไม่มีการเก็บ analytics ของรหัสผ่านจริง

Entropy วัดความไม่สามารถคาดเดาของรหัสผ่านในหน่วย bits แต่ละ bit จะเพิ่มจำนวนการผสมที่เป็นไปได้เป็นสองเท่า รหัสผ่าน 8 ตัวอักษรที่ใช้เฉพาะตัวอักษรพิมพ์เล็กมี entropy ประมาณ 37 bits — GPU สมัยใหม่สามารถถอดรหัสได้ในเวลาไม่ถึงวินาที แต่รหัสผ่าน 16 ตัวอักษรจากชุดอักขระ 95 ตัว (ASCII ที่พิมพ์ได้ทั้งหมด) มี entropy ประมาณ 105 bits — แทบจะถอดรหัสไม่ได้ด้วยฮาร์ดแวร์ในปัจจุบัน

  • บัญชีทั่วไป: 16 ตัวอักษร เปิดใช้ชุดอักขระทั้งหมด
  • PIN หรือรหัสตัวเลข: ตัวเลขเท่านั้น 6–8 หลัก
  • Passphrases (สำหรับการจำ): ใช้ passphrase generator แทน — คำสุ่มสี่คำทั้งแข็งแกร่งกว่าและจำง่ายกว่า
  • ระบบเก่าที่จำกัดที่ 8 ตัวอักษร: ใช้ชุดอักขระทั้งหมดที่ความยาวสูงสุดที่อนุญาต

คำถามที่พบบ่อย

Is it safe to generate passwords online?
Yes, when it's done entirely client-side. Stax Password Generator uses the Web Crypto API (crypto.getRandomValues) — the same cryptographically secure random number generator used by browsers for TLS. Your password is never sent to a server, never logged, and never stored.
How long should my password be?
At least 12 characters for most accounts; 16+ for email, banking, and anything you really care about. Length matters more than complexity — a 20-character lowercase-only password is far harder to brute-force than an 8-character one with symbols.
What makes a password strong?
Length (16+ characters), randomness (not based on words or patterns), and uniqueness (different password for every account). Enable uppercase, lowercase, numbers, and symbols for maximum entropy.
Should I include symbols?
Yes, if the site allows it. Symbols dramatically increase the number of possible combinations. Some services restrict which symbols they accept — if a generated password is rejected, just regenerate without symbols.
Where should I store generated passwords?
In a password manager: 1Password, Bitwarden, Dashlane, or your browser's built-in manager. Never in a plain text file or spreadsheet. A good password manager remembers all your unique passwords so you only need to remember one master password.

เครื่องมือที่เกี่ยวข้อง