पासवर्ड जनरेटर

पासवर्ड मज़बूत कैसे बनता है?

मज़बूत पासवर्ड वह है जिसका कोई अंदाज़ा न लगा सके और कोई कंप्यूटर उचित समय में पता न कर सके। हमलावर पासवर्ड हाथ से नहीं लिखते: जब किसी वेबसाइट में सेंध लगती है, तो वे सहेजे गए पासवर्ड हैश ले लेते हैं और ग्राफ़िक्स कार्ड पर हर सेकंड अरबों अंदाज़े आज़माते हैं। शब्द, नाम, तारीख़ें और Summer2024! जैसे आसान पैटर्न सबसे पहले टूटते हैं, क्योंकि वे प्रोग्राम सबसे पहले इन्हीं को आज़माते हैं।

इसीलिए यह टूल हर अक्षर को आपके ब्राउज़र के क्रिप्टोग्राफ़िक रैंडम नंबर जनरेटर (crypto.getRandomValues) से रैंडम चुनता है, वही स्रोत जो एन्क्रिप्शन कुंजियों के लिए इस्तेमाल होता है। सीखने लायक कोई पैटर्न नहीं है: हर अक्षर की संभावना बराबर है, और हर नए पासवर्ड का पिछले से कोई संबंध नहीं होता।

लंबाई जटिलता से ज़्यादा अहम है

हर अतिरिक्त अक्षर संभव पासवर्डों की संख्या को कई गुना कर देता है। चारों तरह के अक्षरों के साथ हर अक्षर के लिए 86 विकल्प होते हैं, इसलिए 12 अक्षरों के पासवर्ड में लगभग 77 बिट एन्ट्रॉपी होती है और 16 अक्षरों वाले में लगभग 103 बिट। आसान शब्दों में, 8 रैंडम अक्षर तेज़ मशीन पर कुछ दिनों में टूट सकते हैं, जबकि 16 अक्षरों में ब्रह्मांड की उम्र से भी ज़्यादा समय लगेगा। अगर कोई साइट कुछ चिह्नों की अनुमति नहीं देती, तो पासवर्ड को बस कुछ अक्षर लंबा कर दें।

याद रखने लायक पासफ़्रेज़

कुछ पासवर्ड आपको लिखने या याद रखने पड़ते हैं, जैसे आपके कंप्यूटर या पासवर्ड मैनेजर का। उनके लिए Patang-Kesar-Nahar7-Dhol-Chakki-Imli जैसे कई रैंडम शब्दों वाला पासफ़्रेज़ मज़बूत भी है और लिखने में आसान भी। शब्द लैटिन अक्षरों में लिखी 595 आम हिंदी संज्ञाओं की सूची से रैंडम चुने जाते हैं (ताकि हर साइट उन्हें स्वीकार करे), इसलिए छह शब्द संख्या जोड़ने से पहले लगभग 55 बिट देते हैं। असली बात यह है कि शब्द कंप्यूटर चुनता है: ख़ुद चुना गया वाक्य कहीं ज़्यादा आसानी से अंदाज़ा लगाया जा सकता है।

PIN कोड

PIN छोटे होते हैं, इसलिए वे सिर्फ़ वहीं सुरक्षित हैं जहाँ गलत कोशिशें सीमित होती हैं, जैसे फ़ोन की लॉक स्क्रीन या बैंक कार्ड। जनरेटर उन PIN को छोड़ देता है जिन्हें लोग सबसे ज़्यादा चुनते हैं, जैसे 1234, 0000, 1212 और 1990 जैसे साल।

ताक़त कैसे नापी जाती है

ताक़त की पट्टी एन्ट्रॉपी दिखाती है: अगर हमलावर को ठीक-ठीक पता हो कि पासवर्ड कैसे बना, तो उसे कितने अंदाज़े लगाने होंगे। तोड़ने का समय मानता है कि अच्छे संसाधनों वाला ऑफ़लाइन हमला हर सेकंड 10 अरब अंदाज़े आज़माता है, और उसे ढूँढने में लगने वाला औसत समय दिखाता है। असली साइटें अक्सर पासवर्ड कहीं ज़्यादा सुरक्षित तरीके से रखती हैं, इसलिए इसे सबसे बुरी स्थिति मानें।

शुरू से निजी

सब कुछ आपके अपने डिवाइस पर होता है। पासवर्ड किसी सर्वर पर नहीं भेजे जाते, सहेजे नहीं जाते और किसी हिस्ट्री में नहीं रखे जाते; सिर्फ़ आपकी सेटिंग, जैसे लंबाई, इस ब्राउज़र में याद रखी जाती है। सबसे अच्छी सुरक्षा के लिए हर अकाउंट का अलग पासवर्ड रखें और उन्हें पासवर्ड मैनेजर में रखें।