Utilore

पासवर्ड जनरेटर

पेज खुलते ही ब्राउज़र के क्रिप्टोग्राफ़िक रैंडम जनरेटर से नया पासवर्ड बन जाता है। न भेजा जाता है, न लॉग होता है, न सेव होता है।

कैसे इस्तेमाल करें

  1. लंबाई तय करें: 16 अक्षर न्यूनतम समझदारी है, अहम खातों के लिए 20 या उससे ज़्यादा।
  2. कौन-से अक्षर शामिल हों चुनें: बड़े अक्षर, छोटे अक्षर, अंक, चिह्न।
  3. अगर पासवर्ड बोलकर बताना या हाथ से टाइप करना है तो «मिलते-जुलते अक्षर हटाएँ» चालू करें।
  4. कॉपी दबाएँ, पासवर्ड मैनेजर में पेस्ट करें और इसे किसी दूसरी साइट पर दोबारा न इस्तेमाल करें।

जानने योग्य बातें

जटिलता से ज़्यादा लंबाई क्यों मायने रखती है

हर अतिरिक्त अक्षर संभावित पासवर्ड की संख्या को कई गुना कर देता है, जबकि «a» की जगह «@» लगाने से लगभग कुछ नहीं बदलता — ऐसे बदलाव हमलावरों की सूचियों में पहले से मौजूद हैं। 90 अक्षरों के समूह से बना 20 अक्षर का रैंडम पासवर्ड लगभग 130 बिट एन्ट्रॉपी देता है, जो आज संभव किसी भी ब्रूट-फ़ोर्स हमले से कहीं आगे है।

रैंडमनेस कहाँ से आती है

जनरेटर crypto.getRandomValues() इस्तेमाल करता है, जो ऑपरेटिंग सिस्टम के क्रिप्टोग्राफ़िक रूप से सुरक्षित स्रोत से मान लेता है — Math.random() नहीं, जो अनुमान लगाने योग्य है और गोपनीय चीज़ों के लिए ठीक नहीं। जो मान मॉड्यूलो पक्षपात पैदा करते, उन्हें छोड़कर दोबारा लिया जाता है, इसलिए हर अक्षर की संभावना बराबर रहती है।

पासवर्ड का आगे क्या करें

इसे नोट या ऐसी ब्राउज़र फ़ॉर्म में नहीं, बल्कि पासवर्ड मैनेजर में रखें जिसकी जाँच आप कर सकें। हर सेवा के लिए अलग पासवर्ड रखें ताकि एक लीक बाक़ी खाते न खोल दे, और जहाँ भी उपलब्ध हो दो-चरणीय सत्यापन चालू करें।

स्रोत

अक्सर पूछे जाने वाले सवाल

क्या यह पासवर्ड जनरेटर सुरक्षित है?

पासवर्ड पूरी तरह आपके ब्राउज़र में सिस्टम के क्रिप्टोग्राफ़िक स्रोत से बनता है। यह नेटवर्क पर नहीं जाता, लॉग नहीं होता और सेव नहीं होता — पेज रीलोड करते ही ख़त्म।

पासवर्ड कितना लंबा होना चाहिए?

सामान्य खातों के लिए कम से कम 16 अक्षर और ईमेल, बैंकिंग तथा मैनेजर के मास्टर पासवर्ड के लिए 20 या ज़्यादा। लंबाई अजीब चिह्नों से कहीं ज़्यादा मायने रखती है।

एन्ट्रॉपी का अंक क्या बताता है?

यह अनुमान है कि पासवर्ड में कितने रैंडम बिट हैं: 60 बिट से कम कमज़ोर, 60–90 ठीक-ठाक, और 90 बिट से ऊपर किसी भी व्यावहारिक ऑफ़लाइन हमले के लिए मज़बूत।

मिलते-जुलते अक्षर क्यों हटाएँ?

शून्य और बड़ा O, एक और छोटा l कई फ़ॉन्ट में एक जैसे दिखते हैं। इन्हें हटाने से पासवर्ड बोलकर बताना, लिखना या टीवी और कंसोल पर टाइप करना आसान होता है।

क्या ऑफ़लाइन पासवर्ड बना सकते हैं?

हाँ। पेज लोड होने के बाद इंटरनेट बंद कर दें, फिर भी काम चलता रहेगा क्योंकि सब कुछ आपके डिवाइस पर होता है।

क्या आप बनाए गए पासवर्ड सहेजते हैं?

नहीं। इसमें कोई सर्वर शामिल नहीं है: पासवर्ड सिर्फ़ आपके ब्राउज़र टैब में रहता है, जब तक आप उसे बंद या रीलोड न करें।

संबंधित टूल