नए खाते
हर साइन-अप के लिए एक अनोखा, मजबूत पासवर्ड बनाएँ, फिर उसे पासवर्ड मैनेजर में सहेजें।
एक लंबाई चुनें, अपनी पसंद के अक्षर चुनें और तुरंत एक मजबूत रैंडम पासवर्ड प्राप्त करें। एक बनाएं या बीस, समान दिखने वाले अक्षरों से बचें, या पिन पर स्विच करें। स्ट्रेंथ मीटर एंट्रॉपी और अनुमानित अनुमान लगाने का समय दिखाता है। आपके पासवर्ड आपके डिवाइस पर बनाए जाते हैं और कभी भी बाहर नहीं जाते।
पासवर्ड को क्या मजबूत बनाता है और यह जनरेटर इसे कैसे बनाता है।
एक पासवर्ड जनरेटर यादृच्छिक रूप से अक्षर चुनकर पासवर्ड बनाता है, ताकि कोई भी, आप सहित, पैटर्न का अनुमान न लगा सके। यादृच्छिक पासवर्ड उन पासवर्ड्स से बेहतर होते हैं जिन्हें लोग खुद बनाते हैं, क्योंकि मानवीय चयन नामों, तारीखों और कीबोर्ड पैटर्न जैसी आदतों का पालन करते हैं, जिन्हें हमलावर पहले आज़माते हैं।
यह जनरेटर आपके ब्राउज़र में अंतर्निहित रैंडम नंबर जनरेटर का उपयोग करता है, जो सुरक्षा कार्यों के लिए डिज़ाइन किया गया है, और यह आपके डिवाइस पर पासवर्ड बनाता है। आप लंबाई और वर्णों के प्रकार चुनते हैं, और स्ट्रेंथ मीटर यह दिखाता है कि परिणाम को अनुमान लगाना कितना कठिन होगा।
हर साइन-अप के लिए एक अनोखा, मजबूत पासवर्ड बनाएँ, फिर उसे पासवर्ड मैनेजर में सहेजें।
किसी उल्लंघन या सुरक्षा जांच के बाद किसी पुराने, पुन: उपयोग किए गए या अनुमानित पासवर्ड को एक यादृच्छिक पासवर्ड से बदलें।
लुक-अलाइक कैरेक्टर्स से बचकर एक लंबा पासवर्ड बनाएँ जो टाइप करने में आसान हो।
मजबूती को एंट्रॉपी के बिट्स में मापा जाता है। एक पासवर्ड के लिए जिसमें प्रत्येक अक्षर यादृच्छिक रूप से चुना जाता है, एंट्रॉपी उस लंबाई को चुनने योग्य अक्षरों की संख्या के द्विघात-लॉग से गुणा करके प्राप्त होती है। प्रत्येक अतिरिक्त बिट अनुमानों की संख्या को दोगुना कर देता है।
उदाहरण के लिए, 8 यादृच्छिक छोटे अक्षर लगभग 37.6 बिट्स देते हैं, जिन्हें एक तेज़ ऑफ़लाइन हमला कुछ ही सेकंड में प्राप्त कर सकता है। 12 यादृच्छिक अक्षर और अंक लगभग 62 बिट्स देते हैं, सभी 94 प्रिंट करने योग्य ASCII वर्णों में से 12 वर्ण लगभग 78.7 बिट्स देते हैं, और उसी सेट से 16 वर्ण लगभग 105 बिट्स देते हैं। एक यादृच्छिक 6-अंकीय पिन में केवल लगभग 19.9 बिट्स होते हैं।
टूल द्वारा दिखाया गया अनुमानित समय औसत समय है, जो सभी संयोजनों का आधा है, और यह प्रति सेकंड 10 अरब अनुमानों की दर से है। यह चोरी हुए और जल्दी हैश किए गए पासवर्ड पर एक तेज़ हमला है। लॉगिन प्रयासों को सीमित करने वाली वेबसाइटों पर हमला करना बहुत कठिन होता है, लेकिन जिस पासवर्ड की सुरक्षा के लिए आप किसी साइट पर भरोसा नहीं कर सकते, वह सबसे खराब स्थिति के लिए पर्याप्त मजबूत होना चाहिए।
पासवर्ड आपके ब्राउज़र में इसके सुरक्षित यादृच्छिक जनरेटर के साथ उत्पन्न किए जाते हैं। इन्हें अपलोड, संग्रहीत या लॉग नहीं किया जाता। पेज छोड़ने से पहले पासवर्ड कॉपी कर लें, क्योंकि इसे सहेजा नहीं जाता।
एंट्रॉपी और अनुमानित समय-से-अनुमान आंकड़े यादृच्छिक रूप से चुने गए पासवर्ड के लिए अनुमानित हैं और एक तेज़ ऑफ़लाइन हमले का मान लेते हैं। जनरेटर यह नहीं जान सकता कि कोई वेबसाइट आपके पासवर्ड को कैसे संग्रहीत करती है या कौन से अक्षर स्वीकार करती है, और यह यादगार पासफ़्रेज़ नहीं बनाता।
हाँ। पासवर्ड आपके ब्राउज़र में अंतर्निर्मित सुरक्षित यादृच्छिक संख्या जनरेटर से बनाए जाते हैं, वही जो क्रिप्टोग्राफी में उपयोग होता है। इन्हें कभी भी कहीं भेजा, सहेजा या लॉग नहीं किया जाता, इसलिए हम इन्हें कभी नहीं देखते।
लंबाई सबसे अधिक मायने रखती है। जिन खातों में आप लॉग इन करते हैं, उनके लिए 16 या उससे अधिक अक्षर एक अच्छा लक्ष्य है, और ईमेल तथा पासवर्ड मैनेजर जैसे महत्वपूर्ण खातों के लिए 20 या उससे अधिक अक्षर का उपयोग करें। चाहे उनमें कोई भी अक्षर हों, छोटे पासवर्ड कमजोर ही होते हैं।
एंट्रॉपी यह मापती है कि कोई पासवर्ड कितना अप्रत्याशित है। एक यादृच्छिक पासवर्ड के लिए यह लंबाई को संभावित वर्णों की संख्या के द्विआधारी लॉगरिदम से गुणा करके प्राप्त होती है। प्रत्येक अतिरिक्त बिट से हमलावर को अनुमान लगाने के लिए आवश्यक अनुमानों की संख्या दोगुनी हो जाती है, इसलिए 80 बिट्स 60 बिट्स की तुलना में लगभग दस लाख गुना अधिक कठिन होता है।
i, l, 1, L, o, 0 और O जैसे अक्षर पासवर्ड पढ़ते या हाथ से टाइप करते समय भ्रमित करने में आसान होते हैं। इनसे बचने से पासवर्ड को कागज से कॉपी करना आसान हो जाता है, और इसकी ताकत में केवल थोड़ी सी कमी आती है।
चिन्हों से समान लंबाई वाले पासवर्ड का अनुमान लगाना कठिन हो जाता है, लेकिन लंबाई अधिक मददगार होती है। यदि कोई साइट कुछ चिन्हों को अस्वीकार करती है, तो उन्हें हटाने के लिए चिन्हों की सूची संपादित करें या चिन्हों को बंद कर दें और इसके बजाय कुछ और अक्षर जोड़ें।
यह सुनिश्चित करता है कि आपके द्वारा चिह्नित प्रत्येक प्रकार से कम से कम एक अक्षर हो, जिससे उन साइटों की आवश्यकता पूरी हो जाती है जो एक बड़ा अक्षर, एक अंक और एक प्रतीक मांगती हैं। यह परिणाम को थोड़ा सा अधिक पूर्वानुमेय बनाता है, इसलिए एंट्रॉपी का मान एक अनुमान है।
नहीं। छह अंकों के पिन में केवल दस लाख संभावनाएँ होती हैं, इसलिए यह केवल तब सुरक्षित होता है जब सिस्टम गलत प्रयासों को सीमित करता हो, जैसे फोन या बैंक कार्ड में। जहाँ हमलावर स्वतंत्र रूप से अनुमान लगा सकता है, वहाँ इसके बजाय लंबा पासवर्ड उपयोग करें।
यह औसत अनुमानों की संख्या (सभी संभावित संयोजनों का आधा) लेता है और इसे प्रति सेकंड 10 अरब अनुमानों से विभाजित करता है। यह एक तेज़ ऑफ़लाइन हमला है जो जल्दी से गणना किए गए हैश पर किया जाता है, इसलिए यह आंकड़ा एक सतर्क अनुमान है और वास्तविक हमले भिन्न हो सकते हैं।
नहीं। प्रत्येक खाते के लिए अलग पासवर्ड का उपयोग करें, और उन्हें पासवर्ड मैनेजर में संग्रहीत करें ताकि आपको उन्हें याद रखने की ज़रूरत न पड़े। यदि एक साइट हैक हो भी जाए, तो अन्य खाते सुरक्षित रहेंगे।
होमपेज पर दर्जनों और मुफ्त टूल्स हैं जिन्हें API कुंजी की आवश्यकता नहीं होती।
कोई मिलान वाला प्रश्न नहीं।
इस उपकरण पर अपने विचार अन्य आगंतुकों के साथ साझा करें।