पासवर्ड जनरेटर: रैंडम या याद रखने योग्य
ऐसे मज़बूत पासवर्ड बनाएँ जिन्हें आप याद रख सकें। हर पासवर्ड के साथ याद रखने का संकेत, मज़बूती स्कोर और क्रैक होने के समय का अनुमान मिलता है, और यह आपके डिवाइस पर बनता है, कहीं नहीं भेजा जाता।
🔒 आपके डिवाइस पर बनाया गया, कहीं नहीं भेजा जाता। आप जो टाइप या जनरेट करते हैं वह इस ब्राउज़र टैब से बाहर नहीं जाता: न सर्वर कॉल, न एनालिटिक्स, न स्टोरेज।
…
यह कैसे बना
चुने गए सेट से 78 अक्षरों का पूल। हर सेट से एक अक्षर निश्चित है; बाकी crypto.getRandomValues और रिजेक्शन सैंपलिंग (कोई मॉड्यूलो बायस नहीं) से चुने जाते हैं, फिर मिलाए जाते हैं।
एन्ट्रॉपी: 16 अक्षर × log₂(78 संभव) = 100.6 बिट
इस उपकरण के बारे में
यह कैसे काम करता है: रैंडम मोड हर अक्षर ब्राउज़र के क्रिप्टोग्राफ़िक रैंडम जनरेटर (crypto.getRandomValues) और रिजेक्शन सैंपलिंग से चुनता है, ताकि कोई अक्षर दूसरे से ज़्यादा संभावित न हो। याद रखने योग्य मोड एक वाक्यांश लेता है (आपका अपना, या टूल द्वारा चुने गए 3–4 रैंडम शब्द), कुछ अक्षरों को रैंडम ढंग से मिलते-जुलते अंकों और चिह्नों से बदलता है, बड़े अक्षर और एक रैंडम अतिरिक्त जोड़ता है, और दिखाता है कि कौन-सा हिस्सा किस शब्द से आया। पासफ़्रेज़ मोड EFF की बड़ी शब्द-सूची से 4–6 रैंडम शब्द जोड़ता है।
रैंडम अतिरिक्त क्यों ज़रूरी हैं: पासवर्ड तोड़ने वाले टूल शब्दकोश के शब्दों और लोकप्रिय वाक्यांशों के आम लीटस्पीक बदलाव (a→4, e→3, o→0) पहले से आज़माते हैं, इसलिए किसी जाने-माने वाक्यांश का सिर्फ़ बदला हुआ रूप जितना दिखता है उससे कमज़ोर होता है। वे 2–3 रैंडम अंक और 1–2 चिह्न जो आपने नहीं चुने, ही पासवर्ड को सच में मज़बूत बनाते हैं। इसी कारण टूल के चुने रैंडम शब्द आपके चुने वाक्यांश से बेहतर हैं।
सुझाव: पासवर्ड मैनेजर इस्तेमाल करें, एक पासवर्ड कभी कई साइटों पर न दोहराएँ, और जहाँ संभव हो दो-चरणीय सत्यापन (2FA) चालू करें। अन्य रोज़मर्रा के टूल: प्रतिशत कैलकुलेटर, टिप कैलकुलेटर और आयु कैलकुलेटर।
सूत्र
रैंडम: एन्ट्रॉपी = L × log₂(N) (चारों सेट के साथ N = 78)पासफ़्रेज़: एन्ट्रॉपी = शब्द × log₂(7,776) ≈ 12.9 बिट प्रति शब्दरैंडम वाक्यांश: ≥ शब्द × log₂(4,438) + log₂(11) + 2·log₂(10) + log₂(शब्द)इंडेक्स = x mod n, जब तक x ≥ 2³² − (2³² mod n) दोबारा चुनें (x = रैंडम uint32)zxcvbn स्कोर 0–4: अनुमान < 10³, 10⁶, 10⁸, 10¹⁰, ≥ 10¹⁰
गणना कैसे होती है
- मोड चुनें: रैंडम, याद रखने योग्य या पासफ़्रेज़।
- विकल्प सेट करें: लंबाई और अक्षर-सेट, वाक्यांश का स्रोत और रैंडम अतिरिक्त, या शब्दों की संख्या और विभाजक।
- 5 में से एक विकल्प चुनें और उसका zxcvbn स्कोर व क्रैक समय देखें।
- याद रखने के संकेत (शब्दों के हिस्से या हर अक्षर के लिए एक शब्द) से याद करें, फिर कॉपी करें।
- इसे पासवर्ड मैनेजर में सहेजें, सिर्फ़ एक साइट पर इस्तेमाल करें और 2FA चालू करें।
प्रश्न
क्या यह पासवर्ड जनरेटर सुरक्षित है?
हाँ। सब कुछ आपके ब्राउज़र में crypto.getRandomValues से चलता है, वही क्रिप्टोग्राफ़िक रैंडम स्रोत जो पासवर्ड मैनेजर इस्तेमाल करते हैं। आपका वाक्यांश और पासवर्ड कभी सर्वर पर नहीं भेजे जाते, न लॉग होते हैं, न सहेजे जाते हैं, न एड्रेस बार में आते हैं, न एनालिटिक्स में। पेज लोड होने के बाद इंटरनेट बंद करके भी यह काम करता है।
क्या लीटस्पीक पासवर्ड सुरक्षित हैं?
अकेले नहीं। पासवर्ड तोड़ने वाले टूल शब्दकोश के शब्दों और लोकप्रिय वाक्यांशों पर a→4, e→3, o→0 जैसे आम बदलाव आज़माते हैं, इसलिए p4ssw0rd लगभग तुरंत मिल जाता है। याद रखने योग्य पासवर्ड को मज़बूत वह रैंडमनेस बनाती है जो आपने नहीं चुनी: टूल के चुने शब्द, हर अक्षर पर रैंडम बदलाव और "रैंडम अतिरिक्त" विकल्प के रैंडम अंक व चिह्न। यह विकल्प चालू रखें और zxcvbn स्कोर को अनुमान मानें, गारंटी नहीं।
पासवर्ड कितना लंबा होना चाहिए?
रैंडम पासवर्ड के लिए सभी चार सेट के साथ कम से कम 12–16 अक्षर रखें; 78 चिह्नों में से 16 अक्षर लगभग 100 बिट एन्ट्रॉपी देते हैं। पासफ़्रेज़ के लिए 5–6 रैंडम शब्द (लगभग 65–78 बिट) मज़बूत हैं और टाइप करना आसान है। NIST SP 800-63B के अनुसार सेवाओं को कम से कम 64 अक्षर स्वीकार करने चाहिए, इसलिए जहाँ अनुमति हो, लंबा पासवर्ड ठीक है।
याद रखने का संकेत कैसे काम करता है?
याद रखने योग्य मोड में पासवर्ड को हिस्सों में बाँटकर हर हिस्से को उसके शब्द से जोड़ा जाता है, जैसे Purp13 = "purple", T!g3r = "tiger", #47 = रैंडम अतिरिक्त, साथ में "Purple tiger jumps #47" जैसा वाक्य। रैंडम मोड में "इसे कैसे याद रखें" खोलें और हर अक्षर के लिए एक बोला जाने वाला शब्द पाएँ, जैसे k7#Q = Kilo, सात, हैश, कैपिटल Quebec। छिपाएँ दबाने पर संकेत भी छिप जाते हैं।
पासफ़्रेज़ क्या है और EFF शब्द-सूची क्यों?
पासफ़्रेज़ कई रैंडम शब्दों की एक पंक्ति है, जैसे "cactus-gravity-snorkel-ember-tulip"। Electronic Frontier Foundation की बड़ी शब्द-सूची में 7,776 आम, अलग-अलग अंग्रेज़ी शब्द हैं, इसलिए हर शब्द लगभग 12.9 बिट एन्ट्रॉपी जोड़ता है। मज़बूती रैंडम चयन से आती है, असामान्य शब्दों से नहीं, इसलिए शब्द जनरेटर को चुनने चाहिए, आपको नहीं।