पासवर्ड जनरेटर

जानने योग्य बातें

जटिलता से ज़्यादा लंबाई क्यों मायने रखती है

हर अतिरिक्त अक्षर संभावित पासवर्ड की संख्या को कई गुना कर देता है, जबकि «a» की जगह «@» लगाने से लगभग कुछ नहीं बदलता — ऐसे बदलाव हमलावरों की सूचियों में पहले से मौजूद हैं। 90 अक्षरों के समूह से बना 20 अक्षर का रैंडम पासवर्ड लगभग 130 बिट एन्ट्रॉपी देता है, जो आज संभव किसी भी ब्रूट-फ़ोर्स हमले से कहीं आगे है।

रैंडमनेस कहाँ से आती है

जनरेटर crypto.getRandomValues() इस्तेमाल करता है, जो ऑपरेटिंग सिस्टम के क्रिप्टोग्राफ़िक रूप से सुरक्षित स्रोत से मान लेता है — Math.random() नहीं, जो अनुमान लगाने योग्य है और गोपनीय चीज़ों के लिए ठीक नहीं। जो मान मॉड्यूलो पक्षपात पैदा करते, उन्हें छोड़कर दोबारा लिया जाता है, इसलिए हर अक्षर की संभावना बराबर रहती है।

पासवर्ड का आगे क्या करें

इसे नोट या ऐसी ब्राउज़र फ़ॉर्म में नहीं, बल्कि पासवर्ड मैनेजर में रखें जिसकी जाँच आप कर सकें। हर सेवा के लिए अलग पासवर्ड रखें ताकि एक लीक बाक़ी खाते न खोल दे, और जहाँ भी उपलब्ध हो दो-चरणीय सत्यापन चालू करें।