पासवर्ड जनरेटर
बिट में दिखाई गई मज़बूती के साथ मज़बूत रैंडम पासवर्ड। सब कुछ लोकल तौर पर चलता है — कुछ भी अपलोड नहीं होता।
- इनपुट
- Length · character types
- आउटपुट
- Passwords
चतुराई से बेहतर है रैंडम
पासवर्ड चुनने में इंसान कमज़ोर होते हैं: हम उन्हें दोहराते हैं, शब्दों और तारीख़ों से बनाते हैं, और अक्षरों को मिलते-जुलते अंकों से बदल देते हैं, जिनकी उम्मीद क्रैकिंग टूल पहले से रखते हैं। अक्षरों के बड़े सेट से रैंडम तरीके से चुने गए पासवर्ड में इनमें से कोई पैटर्न नहीं होता, इसलिए उसे ढूँढने का एकमात्र तरीका हर संभावना आज़माना है।
मज़बूती कैसे मापी जाती है
मज़बूती एन्ट्रॉपी के बिट में दिखाई जाती है: लंबाई को उन अक्षरों की संख्या के log₂ से गुणा करें जिनमें से चुना जा सकता है। हर अतिरिक्त बिट हमलावर के लिए ज़रूरी अंदाज़ों की संख्या दोगुनी कर देता है। 50 बिट से कम कमज़ोर है, 80 बिट ऑफ़लाइन क्रैकिंग के सामने टिकता है, और 120 बिट से ऊपर किसी भी संभावित हमले की पहुँच से बाहर है।
अच्छी आदतें
- लंबाई सबसे अहम है। हर अतिरिक्त अक्षर मेहनत को कई गुना बढ़ा देता है; 12 से 20 अक्षर करना चिह्न जोड़ने से कहीं ज़्यादा असर करता है।
- हर साइट के लिए अलग पासवर्ड। जब एक साइट लीक होती है, तो दोहराया गया पासवर्ड उसे साझा करने वाले हर दूसरे अकाउंट को खोल देता है।
- पासवर्ड मैनेजर को याद रखने दें। तब लंबाई की कोई कीमत नहीं रहती, क्योंकि आपको उसे कभी टाइप ही नहीं करना पड़ता।
- मिलते-जुलते अक्षरों से बचें जब पासवर्ड बोलकर पढ़ना हो या कागज़ से टाइप करना हो: यह I, l, 1, O, 0 और o को छोड़ देता है।
अक्सर पूछे जाने वाले सवाल
- मज़बूत पासवर्ड कितना लंबा होना चाहिए?
- अक्षर, अंक और चिह्न मिलाकर कम से कम 16 अक्षर, जिससे लगभग 100 बिट एन्ट्रॉपी मिलती है। सबसे ज़रूरी अकाउंट के लिए, अगर पासवर्ड मैनेजर उसे सहेजता है तो 20 या ज़्यादा अक्षर रखने में कोई नुकसान नहीं।
- क्या ये पासवर्ड सच में रैंडम हैं?
- हाँ। हर अक्षर crypto.getRandomValues से चुना जाता है, जो ब्राउज़र का क्रिप्टोग्राफ़िक रैंडम नंबर जनरेटर है, और rejection sampling का उपयोग होता है ताकि कोई अक्षर दूसरे से ज़्यादा संभावित न हो।
- क्या ऑनलाइन पासवर्ड बनाना सुरक्षित है?
- यह जनरेटर पूरी तरह आपके ब्राउज़र में चलता है। पासवर्ड आपके डिवाइस पर बनते हैं और कभी सर्वर को भेजे, लॉग या स्टोर नहीं किए जाते।
- पासवर्ड में हमेशा मेरे चुने हर प्रकार का अक्षर क्यों होता है?
- कई साइटें कम से कम एक अंक या चिह्न माँगती हैं, इसलिए जनरेटर हर चुने गए प्रकार से एक अक्षर रखता है, बाकी सबमें से भरता है, और फिर नतीजे को फेंट देता है।