หน้าแรก › คู่มือ › สุ่มรหัสผ่านให้ปลอดภัย: ยาวแค่ไหนถึงพอ และเก็บยังไงไม่ให้ลืม

สุ่มรหัสผ่านให้ปลอดภัย: ยาวแค่ไหนถึงพอ และเก็บยังไงไม่ให้ลืม

อัปเดตล่าสุด 16 พฤศจิกายน 2569

รหัสผ่านที่ดีไม่ใช่รหัสที่จำยากที่สุด แต่เป็นรหัสที่คนอื่นเดายาก และคุณไม่ต้องใช้ซ้ำกับที่อื่น

หลักสามข้อ

1. ยาวเข้าไว้: แนวทางความปลอดภัยสมัยใหม่เน้นที่ความยาวมากกว่าการบังคับใส่สัญลักษณ์ รหัสความยาว 16 ตัวอักษรขึ้นไปที่สุ่มจริงๆ เดาและโจมตีด้วยโปรแกรมได้ยากกว่ารหัสสั้นที่ซับซ้อนมาก
2. สุ่มจริง ไม่ใช่นึกเอาเอง: คนมักนึกรหัสตามแบบแผน เช่น ชื่อ + วันเกิด + ! ซึ่งโปรแกรมเดารหัสลองรูปแบบเหล่านี้ก่อน
3. หนึ่งบัญชี หนึ่งรหัส: ถ้าเว็บหนึ่งรั่ว รหัสเดียวกันจะถูกลองกับอีเมล ธนาคาร และโซเชียลของคุณทันที

ใช้เครื่องมือสุ่มรหัสผ่าน

เลือกความยาว (8–64 ตัวอักษร) และชนิดตัวอักษร ตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์ แล้วกดสร้าง รหัสถูกสร้างในเบราว์เซอร์ของคุณเองด้วยตัวสุ่มที่ปลอดภัยของเบราว์เซอร์ ไม่ถูกส่งไปไหน

เก็บยังไงไม่ให้ลืม

• ใช้ตัวจัดการรหัสผ่าน (เช่น ที่มีในเบราว์เซอร์ หรือแอปเฉพาะ) แล้วจำรหัสหลักเพียงอันเดียว ซึ่งควรเป็นวลียาวที่จำได้
• เปิด 2FA ที่บัญชีสำคัญ เพื่อให้รหัสรั่วอย่างเดียวก็เข้าไม่ได้
• อย่าจดรหัสในไฟล์ที่ไม่ได้เข้ารหัส หรือส่งในแชตเปิดเผย

คำถามที่พบบ่อย

รหัสผ่านที่สุ่มจากเว็บนี้ปลอดภัยพอไหม?

รหัสถูกสร้างในเบราว์เซอร์ของคุณด้วยตัวสุ่มเชิงเข้ารหัสลับของเบราว์เซอร์ (crypto.getRandomValues) ไม่ได้ส่งไปเซิร์ฟเวอร์ ความปลอดภัยที่เหลือขึ้นกับว่าคุณเก็บมันอย่างไร

ควรเปลี่ยนรหัสผ่านทุกกี่เดือน?

แนวทางสมัยใหม่ไม่แนะนำให้เปลี่ยนตามกำหนดเวลาโดยไม่มีเหตุ ให้เปลี่ยนเมื่อสงสัยว่ารหัสรั่ว หรือเว็บที่ใช้ประกาศว่าข้อมูลรั่ว

ทำไมบางเว็บไม่ให้ใช้สัญลักษณ์บางตัว?

เป็นข้อจำกัดของเว็บนั้น ให้ปิดชนิดอักขระที่ไม่รับ แล้วเพิ่มความยาวชดเชย