मुफ़्त प्राइवेसी टूल्सपासवर्ड स्ट्रेंथ चेकर
लाइव स्कोरिंग, क्रैक-समय अनुमान और सुधार सुझावों के साथ अपने पासवर्ड की मज़बूती जाँचें। निजी।
इस्तेमाल का तरीका
- बॉक्स में अपना पासवर्ड टाइप करें — टाइप करते ही उसका लाइव मूल्यांकन होता है।
- स्ट्रेंथ मीटर, 100 में से स्कोर, और क्रैक-समय अनुमान पढ़ें।
- इसे मज़बूत करने के लिए "कैसे सुधारें" के नीचे दिए गए सुझावों का पालन करें — हर बदलाव स्कोर को तुरंत अपडेट करता है।
- मीटर दिखाए तब तक विविधताएँ जाँचें मज़बूत (80+) होने पर, फिर उपयोग करें पासवर्ड जनरेटर अपना अंतिम यादृच्छिक पासवर्ड बनाने के लिए।
अक्सर पूछे जाने वाले प्रश्न
क्या यह सच में मुफ़्त है?
हाँ — इस साइट का हर टूल बिना सीमा, बिना साइनअप और बिना वॉटरमार्क के 100% मुफ़्त है।
क्या मेरा पासवर्ड कहीं भेजा जाता है?
नहीं। सारा विश्लेषण आपके ब्राउज़र में स्थानीय रूप से होता है। आपका पासवर्ड कभी आपके डिवाइस से बाहर नहीं जाता।
स्ट्रेंथ स्कोर कैसे निकाला जाता है?
चेकर एंट्रॉपी निकालता है — लंबाई को अक्षर पूल के लॉग आधार 2 से गुणा करना (26 छोटे अक्षर, 26 बड़े अक्षर, 10 अंक, 32 प्रतीक, गैर-लैटिन अक्षरों के लिए ज़्यादा) — 0–100 तक स्केल किया गया: 30 से कम कमज़ोर, 55 से कम ठीक-ठाक, 80 से कम अच्छा, 80 और उससे ऊपर मज़बूत।
क्रैक-समय अनुमान क्या मानता है?
एक हमलावर को मानता है जो प्रति सेकंड 10 अरब अनुमान आज़माता है — लगभग एक आधुनिक GPU क्रैकिंग रिग — और आपके पासवर्ड का अनुमान लगाने का औसत समय दिखाता है। और "शताब्दियाँ" का अर्थ है कि ब्रूट फ़ोर्स असंभव है, लेकिन आम शब्दों पर शब्दकोश हमले कहीं तेज़ होते हैं।
मेरा परिचित वाक्यांश अच्छा स्कोर कर गया — क्या वह सच में सुरक्षित है?
ज़रूरी नहीं। मीटर संरचना (लंबाई और अक्षर विविधता) का विश्लेषण करता है, न कि यह कि आपका पासवर्ड ब्रीच डेटाबेस या शब्दकोश में दिखता है या नहीं। लंबे आम वाक्यांश अच्छा स्कोर कर सकते हैं लेकिन शब्दकोश हमलों के सामने जल्दी हार जाते हैं; यादृच्छिक रूप से बनाए गए पासवर्ड असली खातों के लिए हमेशा सुरक्षित होते हैं।
क्या मैं अतिरिक्त सुरक्षा के लिए यह जाँच ऑफ़लाइन चला सकता हूँ?
हाँ। सारी गणनाएँ बिना किसी नेटवर्क कॉल के स्थानीय JavaScript में चलती हैं — इंटरनेट बंद कर दें और स्कोर समान रहेगा। और यही सबसे सरल सबूत है कि आपका पासवर्ड कभी आपके डिवाइस से बाहर नहीं जाता।
पासवर्ड स्ट्रेंथ चेकर मार्गदर्शिका
ज़्यादातर लोग पासवर्ड की मज़बूती को अहसास से आँकते हैं — "इसमें बड़ा अक्षर और नंबर है, इसलिए यह मज़बूत होगा।" और यह चेकर अनुमान की जगह गणित रखता है। क्योंकि यह एंट्रॉपी मापता है, आपके पासवर्ड में अप्रत्याशितता के बिट की संख्या, और उसे 0–100 स्कोर और क्रैक-समय अनुमान में बदल देता है, ताकि आप ठीक देख सकें कि एक छोटा बदलाव (कुछ अतिरिक्त अक्षर) कितना बड़ा फ़र्क़ लाता है।
स्कोर कैसे निकाला जाता है
एंट्रॉपी, पासवर्ड की लंबाई को अक्षर पूल के लॉग₂ से गुणा करने के बराबर होती है: छोटे अक्षरों के लिए 26, बड़े अक्षरों के लिए 26, अंकों के लिए 10, प्रतीकों के लिए 32 (अगर आप गैर-लैटिन अक्षर इस्तेमाल करते हैं तो ज़्यादा)। चारों सेट इस्तेमाल करने वाला 12-अक्षर वाला पासवर्ड लगभग 78 बिट एंट्रॉपी रखता है; चार और अक्षर जोड़ने से यह 105 बिट से ऊपर चला जाता है। और स्कोर इसे 100 तक स्केल करता है: 30 से कम कमज़ोर, 55 से कम ठीक-ठाक, 80 से कम अच्छा, और 80+ मज़बूत। और क्रैक-समय अनुमान एक हमलावर को मानता है जो प्रति सेकंड 10 अरब अनुमान आज़माता है — एक आधुनिक GPU — और सफलता का औसत समय दिखाता है।
मीटर क्या नहीं देख सकता
चेकर संरचना का विश्लेषण करता है, इतिहास का नहीं। यह नहीं जानता कि आपका पासवर्ड किसी डेटा ब्रीच में आया है या किसी हमलावर के शब्दकोश में है, इसलिए "iloveyou123456!" जैसा लंबा परिचित वाक्यांश आश्चर्यजनक रूप से अच्छा स्कोर कर सकता है, जबकि शब्दकोश हमले के सामने सेकंडों में हार जाता है। और वास्तविक हमलावर ब्रूट फ़ोर्स से बहुत पहले आम पासवर्ड, लीक हुए डेटाबेस और पूर्वानुमानित प्रतिस्थापन (a→@ और e→3) आज़माते हैं। "मज़बूत" नतीजे को ज़रूरी लेकिन अपर्याप्त समझें: क्योंकि सबसे सुरक्षित पासवर्ड यादृच्छिक होते हैं, और इसीलिए इस साइट पर चेकर को पासवर्ड जनरेटर के साथ जोड़ा गया है।
मज़बूत पासवर्ड के लिए प्रो सुझाव
चतुराई से ज़्यादा लंबाई को प्राथमिकता दें — किसी पासवर्ड में चार यादृच्छिक अक्षर जोड़ने से उसकी मज़बूती, अक्षरों को प्रतीकों से बदलने की तुलना में कहीं ज़्यादा बढ़ जाती है। साइटों के बीच कभी भी पासवर्ड दोबारा इस्तेमाल न करें; एक ब्रीच से हर खाता खतरे में नहीं पड़ना चाहिए। ज़रूरी खातों पर दो-चरणीय प्रमाणीकरण चालू करें, क्योंकि सबसे मज़बूत पासवर्ड भी फ़िश किया जा सकता है। और प्राइवेसी की गारंटी याद रखें: सब कुछ आपके ब्राउज़र में JavaScript में होता है। आप इंटरनेट भी बंद करके जाँच दोबारा चला सकते हैं — नतीजे समान होंगे और आपके डिवाइस से कोई डेटा बाहर नहीं जाएगा।