पासवर्ड जनरेटर

पासवर्ड जनरेटर मार्गदर्शिका

पासवर्ड जनरेटर एक ही कारण से मौजूद है: इंसान यादृच्छिकता गढ़ने में बहुत खराब हैं। क्योंकि हम पालतू जानवरों के नाम, जन्म वर्ष और "qwerty123" जैसे कीबोर्ड पैटर्न चुनते हैं — ठीक वही जो हमलावर सबसे पहले अनुमान लगाते हैं। और यह टूल उस कमज़ोरी को असली मशीन यादृच्छिकता से बदल देता है, ऐसे पासवर्ड बनाता है जिनका कोई इंसान अनुमान नहीं लगा सकता और कोई शब्दकोश समा नहीं सकता।

यह कैसे काम करता है

हर पासवर्ड आपके चुने हुए अक्षर सेटों से बनता है — बड़े अक्षर, छोटे अक्षर, अंक और प्रतीक — आपके ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक संख्या जनरेटर (crypto.getRandomValues) का इस्तेमाल करके, वही यादृच्छिकता स्तर जो TLS एन्क्रिप्शन में इस्तेमाल होता है। कुछ भी किसी सर्वर को नहीं भेजा जाता, इसलिए हर पासवर्ड केवल आपके डिवाइस पर मौजूद होता है। और पूल जानबूझकर दिखने में समान अक्षर (0/O और 1/l/I) छोड़ देते हैं ताकि जब आप किसी स्क्रीन से पासवर्ड पढ़कर दूसरी में टाइप करें तो गलतियाँ कम हों।

लंबाई जटिलता से बेहतर है

सुरक्षा लंबाई के साथ घातीय रूप से बढ़ती है। चारों सेटों से ली गई 16-अक्षर वाली पासवर्ड लगभग 105 बिट एंट्रॉपी रखती है — किसी भी कल्पनीय हमलावर की ब्रूट-फ़ोर्स पहुँच से परे। और आपके सबसे मूल्यवान खातों (ईमेल, बैंकिंग, आपका पासवर्ड मैनेजर खुद) के लिए, 20–32 अक्षर बनाएँ। और आपका ईमेल सबसे लंबी पासवर्ड का हकदार है: क्योंकि जो आपके ईमेल को नियंत्रित करता है वह आपके लगभग हर दूसरे खाते को रीसेट कर सकता है।

बनाए गए पासवर्ड का सुरक्षित इस्तेमाल

साइटों में कभी भी पासवर्ड दोबारा इस्तेमाल न करें — क्रेडेंशियल-स्टफ़िंग हमले एक लीक हुए डेटाबेस को उस पासवर्ड को साझा करने वाले हर खाते तक पहुँच में बदल देते हैं। बनाए गए पासवर्ड को किसी प्रतिष्ठित पासवर्ड मैनेजर में सहेजें ताकि आपको केवल एक मास्टर पासवर्ड याद रखना पड़े (उसे एक लंबा, यादगार पासफ़्रेज़ बनाएँ)। और जहाँ भी दो-चरणीय प्रमाणीकरण मिले, उसे चालू करें; दूसरे कारक के साथ एक मज़बूत पासवर्ड पूरे डेटाबेस लीक से भी बच जाता है। और अगर कोई सेवा आपको बताए कि आपका पासवर्ड किसी ब्रीच में आया है, तो यहाँ तुरंत एक नया बनाएँ और उसे हर जगह अपडेट करें जहाँ उसका इस्तेमाल हुआ था।

एक आखिरी आदत यह सब सहज बना देती है: पासवर्ड ठीक उसी क्षण बनाएँ जब आप खाता बनाते हैं और उसे तुरंत अपने पासवर्ड मैनेजर में सहेजें, और उसे कभी खुद याद करने की कोशिश न करें। और अगर आप कभी हाथ से टाइप किए गए पासवर्ड की दोबारा जाँच करना चाहें, तो उसे इस साइट के पासवर्ड स्ट्रेंथ चेकर इस साइट पर पक्का करने के लिए कि वह मज़बूत स्कोर करती है — लेकिन असली खातों के लिए, ताज़ा बनाया गया यादृच्छिक पासवर्ड हर बार जाँचे गए मानव-निर्मित पासवर्ड से बेहतर होता है।