पासवर्ड जेनरेटर: अभेद्य पासवर्ड तुरंत बनाएँ

मज़बूत पासवर्ड किससे बनता है?

एक मज़बूत पासवर्ड वह होता है, जिसे तोड़ने में हमलावर को आधुनिक कंप्यूटिंग हार्डवेयर के साथ भी बहुत लंबा समय लगे। इसमें दो सबसे अहम कारक हैं लंबाई और यादृच्छिकता। 20 अक्षरों का एक यादृच्छिक पासवर्ड, अक्षर बदल-बदल कर बनाए गए 8 अक्षरों वाले चतुर पासवर्ड से बेहिसाब ज़्यादा मज़बूत होता है।

ब्रूट-फ़ोर्स हमले हर संभव संयोजन आज़माते हैं। अपरकेस, लोअरकेस, अंक और चिह्नों (लगभग 90 अक्षर) का उपयोग करने वाले 8-अक्षर के पासवर्ड के लिए 90^8 = 430 अरब संयोजन होते हैं। आधुनिक GPU प्रति सेकंड अरबों हैश जाँच सकते हैं, जिससे 8-अक्षर के पासवर्ड असुरक्षित हो जाते हैं। 16 अक्षरों पर, उसी अक्षर समूह के साथ 90^16 संयोजन होते हैं — जो मौजूदा तकनीक से व्यावहारिक रूप से तोड़े नहीं जा सकते।

पासवर्ड कैसे बनता है

जनरेटर बताई गई विशेषताओं वाले पासवर्ड बनाने के लिए क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक संख्या जनरेशन का उपयोग करता है।

• CSPRNG — असली क्रिप्टोग्राफ़िक यादृच्छिकता के लिए ब्राउज़र के crypto.getRandomValues() का उपयोग करता है
• अक्षर समूह का चयन — कॉन्फ़िगर करें कि कौन-से अक्षर प्रकार शामिल करने हैं: लोअरकेस, अपरकेस, अंक, चिह्न
• बहिष्करण — चाहें तो 0/O या 1/l/I जैसे भ्रामक अक्षरों को हटाएँ जिन्हें आसानी से गलत समझ लिया जाता है

पासवर्ड जनरेटर का इस्तेमाल कब करें

जब भी आपको किसी खाते या सेवा के लिए नया पासवर्ड चाहिए हो, तब पासवर्ड जनरेटर का उपयोग करना चाहिए।

• नए खाते — हर नए ऑनलाइन खाते के लिए एक अनोखा यादृच्छिक पासवर्ड बनाएँ
• पासवर्ड बदलना — पुराने या दोबारा इस्तेमाल किए गए पासवर्ड को नए यादृच्छिक पासवर्ड से बदलें
• सर्विस खाते — डेटाबेस उपयोगकर्ताओं, API की और सिस्टम खातों के लिए जटिल पासवर्ड बनाएँ

अक्सर पूछे जाने वाले सवाल

पासवर्ड कितना लंबा होना चाहिए?

कम-से-कम, कम महत्वपूर्ण खातों के लिए 12 अक्षर और संवेदनशील खातों के लिए 16-20 अक्षर। NIST उपयोगकर्ता द्वारा तय किए गए पासवर्ड के लिए न्यूनतम 8 अक्षरों की सिफ़ारिश करता है, पर मशीन द्वारा बनाए गए पासवर्ड के लिए 15+ की। चूँकि आप इसे पासवर्ड मैनेजर में सहेजेंगे, इसलिए लंबाई से इस्तेमाल में कोई व्यावहारिक दिक्कत नहीं आती — हमेशा लंबा ही रखें।

क्या ऑनलाइन पासवर्ड जनरेटर का उपयोग सुरक्षित है?

CheckTown का पासवर्ड जनरेटर पूरी तरह आपके ब्राउज़र में JavaScript के crypto.getRandomValues() का उपयोग करके चलता है। कोई भी पासवर्ड किसी सर्वर पर नहीं भेजा जाता। आप अपने ब्राउज़र की नेटवर्क गतिविधि देखकर इसकी पुष्टि कर सकते हैं। बनाए गए पासवर्ड कभी आपके डिवाइस से बाहर नहीं जाते।

पासफ़्रेज़ क्या है और क्या यह यादृच्छिक पासवर्ड से बेहतर है?

पासफ़्रेज़ यादृच्छिक शब्दों का एक क्रम होता है (correct-horse-battery-staple)। लंबे पासफ़्रेज़ मज़बूत भी होते हैं और याद रखने लायक भी। 7776 शब्दों की शब्दावली से बना 4-शब्द का पासफ़्रेज़ 7776^4 = 3.6 खरब संयोजन देता है, जो 10-अक्षर के यादृच्छिक पासवर्ड के बराबर है। जिन खातों के लिए आपको मैन्युअल रूप से टाइप करना पड़ता है, वहाँ पासफ़्रेज़ अक्सर ज़्यादा व्यावहारिक होता है।