पासवर्ड जनरेटर — रैंडम और पासफ़्रेज़

यह पासवर्ड जनरेटर आपकी चुनी लंबाई और अक्षरों के प्रकार से रैंडम पासवर्ड बनाता है। बड़े और छोटे अक्षर, अंक और चिह्न मिलाकर बने मज़बूत रैंडम पासवर्ड के अलावा यह आसानी से याद रहने वाले शब्दों के पासफ़्रेज़ और सिर्फ़ अंकों वाले PIN भी बनाता है। हर नतीजे के साथ उसकी एंट्रॉपी बिट में और उसके पीछे का फ़ॉर्मूला दिखता है, ताकि आप तय कर सकें कि कितना लंबा काफ़ी है, और बनाया गया कुछ भी आपके ब्राउज़र से बाहर नहीं जाता।

इस्तेमाल का तरीका

1. "पासवर्ड" टैब पर "लंबाई" स्लाइडर को 4 से 128 अक्षरों के बीच कहीं भी सेट करें। यह 16 से शुरू होता है।
2. इस्तेमाल होने वाले प्रकार चालू करें: "बड़े अक्षर (A–Z)", "छोटे अक्षर (a–z)", "अंक (0–9)" और "चिह्न"। अगर साइट सिर्फ़ कुछ स्पेशल कैरेक्टर स्वीकार करती है, तो "इस्तेमाल होने वाले चिह्न" बॉक्स में बाकी को मिटा दें।
3. अगर पासवर्ड कहीं लिखना है या पढ़कर सुनाना है, तो "एक जैसे दिखने वाले अक्षर छोड़ें (O 0 I l 1)" चालू करें। "हर चुने गए प्रकार का कम से कम एक अक्षर शामिल करें" शुरू से चालू रहता है।
4. "कितने" में 1 से 50 डालें, उतने पासवर्ड मिलेंगे; हर बार "नया बनाएं" दबाने पर उनकी जगह नए आ जाते हैं।
5. जो लाइन पसंद हो उस पर "कॉपी करें" दबाएं, या पूरी लिस्ट के लिए "सभी कॉपी करें"। अगर कोई पास बैठा है, तो स्क्रीन पर मान छिपाने के लिए "छिपाएं" दबाएं।
6. याद रखने में आसान पासवर्ड के लिए "पासफ़्रेज़" टैब पर "शब्द" और "सेपरेटर" चुनें; सिर्फ़ अंकों के लिए "PIN" टैब पर "अंक" की संख्या चुनें।

यह कैसे काम करता है

• हर अक्षर ब्राउज़र के crypto.getRandomValues से बिना किसी झुकाव के चुना जाता है, इसलिए कोई अक्षर दूसरे से ज़्यादा बार नहीं आता।
• बनाए गए पासवर्ड कभी भेजे या सेव नहीं होते और पेज बंद करते ही गायब हो जाते हैं। सिर्फ़ लंबाई और अक्षरों के प्रकार जैसी सेटिंग इस डिवाइस पर याद रखी जाती हैं।
• चिह्न वे 32 स्पेशल कैरेक्टर हैं जो कीबोर्ड से टाइप हो सकते हैं (! " # $ % वगैरह)। चारों प्रकार चालू होने पर 94 संभव अक्षर होते हैं, या एक जैसे दिखने वाले छोड़ने पर 89।
• मज़बूती के स्तर मोटे तौर पर तय हैं: 28 बिट से कम "बहुत कमज़ोर", 36 से कम "कमज़ोर", 60 से कम "ठीक-ठाक", 100 से कम "मज़बूत" और उससे ऊपर "बहुत मज़बूत"। ये कोई आधिकारिक मानक नहीं हैं।
• पासफ़्रेज़ EFF Large Wordlist (7,776 अंग्रेज़ी शब्द, CC BY 3.0 US) के 3 से 12 शब्द इस्तेमाल करते हैं, और PIN में 4, 5, 6, 8, 10 या 12 अंक हो सकते हैं।

पासवर्ड कितना लंबा होना चाहिए? लंबाई के हिसाब से एंट्रॉपी

चारों प्रकार (94 अक्षर) के साथ 8 अक्षर लगभग 52.4 बिट देते हैं, जो "ठीक-ठाक" दिखता है; 12 अक्षर लगभग 78.7 बिट, "मज़बूत"; और 16 अक्षर लगभग 104.9 बिट, "बहुत मज़बूत"। हर अतिरिक्त बिट संभावनाओं की संख्या दोगुनी कर देता है। मान लें हमलावर एक सेकंड में 1,000 करोड़ अनुमान लगा सकता है, तो 94 अक्षरों से बने हर 8 अक्षर वाले पासवर्ड (लगभग 6.1 × 10^15) को आज़माने में लगभग एक हफ़्ता लगेगा, जबकि 12 अक्षरों में लगभग 15 लाख साल।

अक्षरों के प्रकार से ज़्यादा लंबाई मायने रखती है। चिह्न छोड़कर सिर्फ़ अक्षर और अंक (62 अक्षर) इस्तेमाल करने पर भी 16 अक्षर लगभग 95.3 बिट देते हैं, जो चिह्नों वाले 12 अक्षरों (लगभग 78.7 बिट) से ज़्यादा है। इसलिए जब कोई साइट सिर्फ़ कुछ स्पेशल कैरेक्टर स्वीकार करे, या बिल्कुल नहीं, तो पासवर्ड लंबा कर दें। साइटों के नियम और ज़्यादा से ज़्यादा लंबाई अलग-अलग होती है, इसलिए साइन-अप पेज के हिसाब से चलें।

पासवर्ड की एंट्रॉपी कैसे निकाली जाती है

जिस पासवर्ड के सारे अक्षर बराबर संभावना से चुने गए हों, उसकी एंट्रॉपी = लंबाई × log₂(संभव अक्षरों की संख्या)। 94 में से सोलह अक्षर 16 × log₂(94) ≈ 104.9 बिट देते हैं। यह सिर्फ़ रैंडम तरीके से बने पासवर्ड पर लागू होता है; इंसान का सोचा पासवर्ड शब्दों और पैटर्न की वजह से उतनी ही लंबाई पर बहुत कमज़ोर होता है।

"हर चुने गए प्रकार का कम से कम एक अक्षर शामिल करें" चालू होने पर नियम तोड़ने वाले नतीजे फेंक दिए जाते हैं और फिर से चुने जाते हैं। इसलिए नियम मानने वाला हर पासवर्ड बराबर संभावना वाला होता है, और दिखाई गई एंट्रॉपी सिर्फ़ उन्हीं पासवर्ड को गिनती है, इसलिए थोड़ी कम होती है: 16 अक्षरों पर लगभग 104.6 बिट, यानी लगभग 0.3 बिट कम, और 8 अक्षरों पर लगभग 51.3 बिट, यानी करीब 1 बिट कम।

पासफ़्रेज़ या रैंडम पासवर्ड: कौन सा बेहतर है?

पासफ़्रेज़ किसी शब्द-सूची से रैंडम तरीके से चुने गए कुछ शब्द होते हैं। 7,776 शब्दों की सूची का हर शब्द log₂(7,776) ≈ 12.9 बिट जोड़ता है, इसलिए 4 शब्द लगभग 51.7 बिट, 5 शब्द लगभग 64.6 बिट और 6 शब्द लगभग 77.5 बिट देते हैं। 6 शब्दों का पासफ़्रेज़ 94 अक्षरों से बने 12 अक्षर वाले रैंडम पासवर्ड जितना ही मज़बूत है, और बोलने व याद रखने में कहीं आसान।

"एक अंक जोड़ें" किसी एक शब्द के बाद एक अंक लगाता है और log₂(10 × शब्द) जोड़ता है, 6 शब्दों पर लगभग 5.9 बिट। जो साइटें अंक या बड़ा अक्षर मांगती हैं, उनके लिए "एक अंक जोड़ें" और "हर शब्द का पहला अक्षर बड़ा करें" चालू करें। इस गणना में सेपरेटर एंट्रॉपी नहीं बढ़ाते, और "कोई नहीं" चुनने पर असली आंकड़ा थोड़ा कम हो सकता है क्योंकि शब्दों की सीमाएं धुंधली हो सकती हैं।

क्या ऑनलाइन पासवर्ड जनरेटर इस्तेमाल करना सुरक्षित है?

पासवर्ड जनरेटर चुनते समय दो बातें मायने रखती हैं: उसके रैंडम नंबरों की क्वालिटी और नतीजा कहां जाता है। यह टूल सिर्फ़ crypto.getRandomValues इस्तेमाल करता है, जो क्रिप्टोग्राफ़िक रैंडमनेस के लिए बनी ब्राउज़र सुविधा है, और जो बनाता है उसे कभी भेजता या रिकॉर्ड नहीं करता। यह सामान्य काम वाला Math.random इस्तेमाल नहीं करता।

नया पासवर्ड सीधे पासवर्ड मैनेजर या ब्राउज़र के पासवर्ड स्टोर में डालें। हर साइट के लिए अलग पासवर्ड रखने से एक जगह लीक होने पर आपके दूसरे अकाउंट नहीं खुलते। अगर आपने शेयर किए गए कंप्यूटर पर पासवर्ड कॉपी किया है, तो वह अभी भी क्लिपबोर्ड पर हो सकता है, इसलिए उसे मिटाने के लिए कोई और टेक्स्ट कॉपी कर लें।

अक्सर पूछे जाने वाले सवाल

मज़बूत पासवर्ड में कितने अक्षर होने चाहिए?

चारों प्रकार वाले रैंडम पासवर्ड में 12 अक्षर (लगभग 78.7 बिट) "मज़बूत" और 16 अक्षर (लगभग 104.9 बिट) "बहुत मज़बूत" दिखते हैं। साइट जितनी लंबाई की इजाज़त दे, उतना लंबा रखना सबसे असरदार कदम है।

स्पेशल कैरेक्टर वाला रैंडम पासवर्ड कैसे बनाएं?

"चिह्न" चालू रखें। साथ में "हर चुने गए प्रकार का कम से कम एक अक्षर शामिल करें" भी चालू हो, तो हर पासवर्ड में कम से कम एक स्पेशल कैरेक्टर होता है।

अगर साइट कुछ चिह्न स्वीकार न करे तो क्या करें?

साइट जो चिह्न नहीं मानती उन्हें "इस्तेमाल होने वाले चिह्न" से मिटा दें, सिर्फ़ बाकी इस्तेमाल होंगे। उस बॉक्स में अक्षर, अंक और स्पेस अनदेखे किए जाते हैं।

क्या पासवर्ड जनरेटर मेरे पासवर्ड सेव करता है?

नहीं। पासवर्ड सिर्फ़ इसी ब्राउज़र में बनते हैं, कभी किसी सर्वर पर नहीं भेजे जाते, और पेज बंद करते ही चले जाते हैं।

एक जैसे दिखने वाले अक्षर छोड़ने से क्या होता है?

यह पांच ऐसे अक्षर हटा देता है जिनमें आसानी से गड़बड़ होती है: बड़ा O और शून्य, बड़ा I, छोटा l और अंक 1। हाथ से पासवर्ड लिखते समय यह काम आता है।

पासफ़्रेज़ क्या होता है?

रैंडम तरीके से चुने गए कई अंग्रेज़ी शब्दों से बना पासवर्ड। 7,776 शब्दों की सूची से छह शब्द लगभग 77.5 बिट देते हैं, जो 12 अक्षर वाले रैंडम पासवर्ड जितना है।

पासवर्ड की एंट्रॉपी कैसे निकालें?

लंबाई × log₂(संभव अक्षरों की संख्या)। हर नतीजे के नीचे आपके असली नंबरों के साथ फ़ॉर्मूला दिखता है।

6 अंकों के PIN में कितने कॉम्बिनेशन होते हैं?

10,00,000, यानी लगभग 19.9 बिट। PIN आम तौर पर कोशिशों की सीमा से सुरक्षित होते हैं, इसीलिए छोटे PIN चलते हैं, लेकिन पासवर्ड के रूप में ये कमज़ोर हैं।

क्या एक साथ कई रैंडम पासवर्ड बना सकते हैं?

हां। "कितने" में 50 तक डालें और "सभी कॉपी करें" से उन्हें हर लाइन में एक के हिसाब से कॉपी करें।

अगर 1234 जैसा PIN आ जाए तो क्या कोई दिक्कत है?

यह सच में रैंडम नतीजा है, इसलिए ऐसे नंबर भी आ सकते हैं। अगर आसानी से अंदाज़ा लगने वाला PIN आपको खटकता है, तो दूसरे के लिए "नया बनाएं" दबाएं।