पासवर्ड जनरेटर

पासवर्ड सलाह

पासवर्ड जनरेटर का उपयोग कैसे करें

1. 1. लंबाई चुनें। स्लाइडर 8 से 64 कैरेक्टर तक चलता है और 16 से शुरू होता है।
2. 2. कैरेक्टर चुनें। छोटे अक्षर, बड़े अक्षर, अंक और प्रतीक डिफ़ॉल्ट रूप से चालू होते हैं; कम से कम एक चालू रहना चाहिए। 0, O, 1, l और I हटाने के लिए अस्पष्ट कैरेक्टर बाहर रखें पर टिक करें।
3. 3. स्ट्रेंथ लाइन पढ़ें। बार एक श्रेणी दिखाता है — कमज़ोर, ठीक-ठाक, मज़बूत या बहुत मज़बूत — साथ में बिट्स में एन्ट्रॉपी।
4. 4. बनाएँ और कॉपी करें। पेज खुलते ही एक पासवर्ड दिखता है; नया बनाएँ दूसरा बनाता है और कॉपी करें उसे आपके क्लिपबोर्ड पर रखता है। उसे तुरंत पासवर्ड मैनेजर में सहेजें।

पासवर्ड कैसे बनते हैं

• सुरक्षित रैंडमनेस। हर कैरेक्टर crypto.getRandomValues से चुना जाता है, जो ब्राउज़र का क्रिप्टोग्राफ़िक जनरेटर है, Math.random से कभी नहीं। मान रिजेक्शन सैंपलिंग से लिए जाते हैं, इसलिए राउंडिंग के कारण कोई कैरेक्टर दूसरे से अधिक संभावित नहीं होता।
• हर सेट से एक। यदि आप चारों सेट चालू करते हैं, तो पासवर्ड में कम से कम एक छोटा अक्षर, एक बड़ा अक्षर, एक अंक और एक प्रतीक होने की गारंटी है — एक नियम जिसे अब भी कई साइटें लागू करती हैं। बाकी स्थान चुने हुए सभी कैरेक्टरों से भरे जाते हैं, फिर पूरे पासवर्ड को फेंटा जाता है ताकि गारंटी वाले कैरेक्टर सामने ही न बैठे हों।
• प्रतीक सेट !@#$%^&*()-_=+[]{};:,.? है, 23 कैरेक्टर। यदि कोई साइट उनमें से कुछ अस्वीकार करती है, तो प्रतीक बंद करें और लंबाई बढ़ाएँ।
• कुछ भी पेज से बाहर नहीं जाता। पासवर्ड आपके ब्राउज़र की मेमोरी में बनता और रहता है, और कहीं भेजा नहीं जाता। आपके ऑपरेटिंग सिस्टम का क्लिपबोर्ड इतिहास, यदि वह रखता है, तो जो आप कॉपी करते हैं उसे सँभालकर रख सकता है।

लंबाई जटिलता से आगे है

स्ट्रेंथ अनुमान यादृच्छिक रूप से चुने गए पासवर्ड की एन्ट्रॉपी है: लंबाई × log₂(कैरेक्टर सेट का आकार)। चारों सेट (85 कैरेक्टर) के साथ हर कैरेक्टर लगभग 6.4 बिट जोड़ता है; केवल छोटे अक्षरों से 4.7। टूल परिणाम को गोल करता है और 40 बिट से नीचे को कमज़ोर, 40 से ठीक-ठाक, 60 से मज़बूत और 80 से बहुत मज़बूत लेबल करता है — ये इस टूल के अनुमानित नियम हैं, किसी उद्योग-मानक के नहीं।

लंबाई विविधता से ज़्यादा करती है। बीस छोटे अक्षर (94 बिट) बारह ऐसे कैरेक्टर से अधिक मज़बूत हैं जो चारों सेट से लिए गए हों (77 बिट), क्योंकि हर अतिरिक्त कैरेक्टर संभावनाओं की संख्या को गुणा करता है, जबकि बड़ा कैरेक्टर सेट केवल आधार बढ़ाता है। यह अनुमान केवल रैंडम रूप से बने पासवर्ड पर लागू होता है। जो पासवर्ड आप स्वयं गढ़ते हैं — या जिसमें p@ssw0rd जैसे प्रतिस्थापन हों — उसकी वास्तविक मज़बूती उसकी लंबाई से सुझाई गई मज़बूती से कहीं कम होती है।

वर्तमान मार्गदर्शन क्या कहता है

डिजिटल पहचान के लिए अमेरिकी मानक, NIST SP 800-63B (संस्करण 4), कहता है कि सेवाओं को अकेले इस्तेमाल होने वाले पासवर्ड के लिए कम से कम 15 कैरेक्टर माँगने चाहिए (दूसरे कारक के साथ 8), कम से कम 64 स्वीकार करने चाहिए, और कैरेक्टर प्रकार मिलाने जैसे संरचना-नियम या नियमित बदलाव नहीं थोपने चाहिए। यह यह भी उम्मीद करता है कि सेवाएँ पासवर्ड मैनेजर और पेस्ट करने को स्वीकार करें, और नए पासवर्ड को आम तथा लीक हुए पासवर्डों की सूचियों से जाँचें। व्यवहार में: साइट जितना लंबा पासवर्ड अनुमति दे उतना चुनें, उसे हर साइट के लिए अलग रखें, पासवर्ड मैनेजर में रखें, और दो-कारक प्रमाणीकरण चालू करें।

आपको कौन-सा उपकरण चाहिए?

नया रैंडम पासवर्ड बनाने के लिए यह पेज उपयोग करें। जो पासवर्ड आपके पास पहले से है उसे जाँचने के लिए Password Strength Checker उपयोग करें, जो आम पासवर्ड, शब्द और पैटर्न खोजता है और वह भी कुछ नहीं भेजता। किसी गुप्त रहस्य के बजाय एक अनोखा पहचानकर्ता चाहिए तो UUID जनरेटर उपयोग करें; UUID अनोखा होता है, पर गुप्त रखने के लिए नहीं बना।

अक्सर पूछे जाने वाले प्रश्न

क्या किसी वेबसाइट पर पासवर्ड बनाना सुरक्षित है?

यहाँ, हाँ: पासवर्ड आपके ब्राउज़र में उसके क्रिप्टोग्राफ़िक रैंडम जनरेटर से बनता है और नेटवर्क पर नहीं भेजा या संग्रहीत किया जाता, इसलिए CitationEasy उसे कभी नहीं देखता। किसी भी टूल की तरह, भरोसेमंद ब्राउज़र उपयोग करें, और परिणाम सीधे पासवर्ड मैनेजर में रखें।

मेरा पासवर्ड कितना लंबा होना चाहिए?

NIST SP 800-63B के अनुसार, केवल पासवर्ड से सुरक्षित खाते के लिए कम से कम 15 कैरेक्टर, और जहाँ साइट अनुमति दे वहाँ अधिक। पासवर्ड मैनेजर के मास्टर पासवर्ड के लिए लंबा पासफ़्रेज़ उपयोग करें। यहाँ का स्लाइडर 64 कैरेक्टर तक जाता है।

स्ट्रेंथ अनुमान का क्या मतलब है?

यह एन्ट्रॉपी के बिट्स की संख्या है: यह मानते हुए कि पासवर्ड चुने हुए कैरेक्टरों से रैंडम रूप से चुना गया था, उसे पक्के तौर पर खोजने के लिए कितने बाइनरी अनुमान लगाने पड़ेंगे। हर जोड़ा गया बिट काम को दोगुना करता है। ये श्रेणियाँ अनुमानित नियम हैं: 40 से कम कमज़ोर, 40 से 59 ठीक-ठाक, 60 से 79 मज़बूत, 80 और अधिक बहुत मज़बूत।

अस्पष्ट कैरेक्टर बाहर रखें क्या करता है?

यह 0, O, 1, l और I हटा देता है, जो कई फ़ॉन्ट में एक जैसे दिखते हैं। यदि आपको पासवर्ड ज़ोर से पढ़ना या हाथ से टाइप करना है, तो यह मददगार है, और इसकी मज़बूती की कीमत बहुत कम है: चारों सेट से 16 कैरेक्टर 103 से घटकर 101 बिट रह जाते हैं।

साइट मेरा बनाया पासवर्ड क्यों अस्वीकार करती है?

आम तौर पर इसलिए कि वह लंबाई सीमित करती है या कुछ प्रतीक स्वीकार नहीं करती। प्रतीक बंद करें, या पासवर्ड लंबा करें, और फिर से बनाएँ। जहाँ विकल्प हो, वहाँ लंबे या असामान्य पासवर्ड अस्वीकार करने वाली साइटों से बचना ठीक है।

क्या मुझे कई साइटों पर एक ही पासवर्ड इस्तेमाल करना चाहिए?

नहीं। जब कोई सेवा सेंध का शिकार होती है, तो हमलावर लीक हुए पासवर्ड दूसरी सेवाओं पर आज़माते हैं। हर साइट का अलग पासवर्ड नुकसान को एक खाते तक सीमित रखता है।

क्या इसके बजाय पासफ़्रेज़ इस्तेमाल करूँ?

रैंडम शब्दों का पासफ़्रेज़ मज़बूत और याद रखने में आसान दोनों हो सकता है, और मास्टर पासवर्ड के लिए अच्छा है। यह जनरेटर कैरेक्टर पासवर्ड बनाता है; पासफ़्रेज़ के लिए शब्द स्वयं चुनने के बजाय उन्हें रैंडम रूप से चुनें।