सीधे कंटेंट पर जाएँ

मज़बूत पासवर्ड बनाएँ

मज़बूत रैंडम पासवर्ड और पासफ़्रेज़ बनाएँ और जानें कि किसी भी पासवर्ड को क्रैक करने में कितना समय लगेगा। सब कुछ आपके डिवाइस पर चलता है और आप जो टाइप करते हैं, वह कहीं नहीं भेजा जाता।

    बहुत मज़बूत130.9 बिट एन्ट्रॉपी

    विकल्प

    लंबाई20 अक्षर

    जो सिंबल कोई साइट स्वीकार नहीं करती, उन्हें हटा दें।

    94 संभावित अक्षर × 20 स्थान = 130.9 बिट।

    क्रैक होने में लगने वाला समय (औसत)

    ऑनलाइन, सीमित दर (100 अनुमान/घंटा)ब्रह्मांड की उम्र से कहीं ज़्यादा
    ऑनलाइन, बिना दर सीमा (10 अनुमान/सेकंड)ब्रह्मांड की उम्र से कहीं ज़्यादा
    चुराया गया डेटाबेस, bcrypt जैसा धीमा हैश (10,000/सेकंड)ब्रह्मांड की उम्र से कहीं ज़्यादा
    चुराया गया डेटाबेस, GPU पर तेज़ हैश (10 अरब/सेकंड)ब्रह्मांड की उम्र से कहीं ज़्यादा

    मान लिया गया है कि हमलावर को ठीक-ठीक पता है कि पासवर्ड कैसे बना, और वह औसतन आधी संभावनाएँ आज़माता है।

    मेरा पासवर्ड जाँचें

    zxcvbn से इसी डिवाइस पर जाँच होती है — पासवर्ड कभी भेजा, सेव या लॉग नहीं किया जाता।

    आपके ब्राउज़र में चलता है · अपलोड नहीं होतायह कैसे काम करता है

    पासवर्ड जनरेटर इस्तेमाल कैसे करें

    1. 1

      पासवर्ड या पासफ़्रेज़ चुनें

      रैंडम अक्षर पासवर्ड मैनेजर के लिए ठीक रहते हैं। शब्दों वाला पासफ़्रेज़ टाइप करना और याद रखना आसान होता है।

    2. 2

      नियम सेट करें

      लंबाई और कैरेक्टर सेट चुनें, या शब्दों की संख्या, विभाजक और कैपिटलाइज़ेशन तय करें।

    3. 3

      मज़बूती देखें

      बिट में एंट्रॉपी और क्रैक-टाइम टेबल देखें। ज़रूरी अकाउंट के लिए कम से कम 80 बिट रखें।

    4. 4

      इसे अपने मैनेजर में कॉपी करें

      नतीजा कॉपी करें और पेज बंद करने से पहले अपने पासवर्ड मैनेजर में सेव कर लें।

    5. 5

      मौजूदा पासवर्ड जाँचें

      जो पासवर्ड आप पहले से इस्तेमाल करते हैं, उसे मेरा पासवर्ड जाँचें में टाइप करें और देखें कि उसका अंदाज़ा कितनी जल्दी लग सकता है।

    सीमाएँ और Pro

    साइन-अप के बिना मुफ़्त: 4 से 128 अक्षर के पासवर्ड, 3 से 12 शब्द के पासफ़्रेज़, और एक बार में 50 तक बनाएँ। चेकर की 800 KB की डिक्शनरी पहली बार इस्तेमाल करने पर एक बार डाउनलोड होती है।

    Pro विज्ञापन हटाता है। जनरेटर और चेकर हर प्लान में एक जैसे हैं। Pro देखें

    पासवर्ड जनरेटर के बारे में

    यह जनरेटर दो तरह के सीक्रेट बनाता है। रैंडम पासवर्ड छोटे और बड़े अक्षरों, अंकों और ऐसे सिंबल सेट से बनते हैं जिसे आप बदल सकते हैं। इनकी लंबाई 4 से 128 अक्षर तक हो सकती है। I, l, 1, O और 0 जैसे मिलते-जुलते अक्षर छोड़ने का विकल्प है, और नियमों वाली साइटों के लिए हर चुने हुए सेट से कम से कम एक अक्षर शामिल करने का विकल्प भी। पासफ़्रेज़ में EFF Large Wordlist के 3 से 12 शब्द जुड़ते हैं। इस सूची में 7,776 रोज़मर्रा के शब्द हैं और हर शब्द 12.9 बिट का होता है। विभाजक, कैपिटलाइज़ेशन और वैकल्पिक नंबर आप चुन सकते हैं, इसलिए ये फ़ोन पर टाइप करने और याद रखने में आसान रहते हैं।

    हर अक्षर और शब्द ब्राउज़र के क्रिप्टोग्राफ़िक रैंडम जनरेटर से चुना जाता है, जिसमें रिजेक्शन सैंपलिंग होती है। इससे वह हल्का झुकाव खत्म हो जाता है जो साधारण मॉड्यूलो से आ जाता है। दिखाई गई एंट्रॉपी आपकी चुनी सेटिंग के लिए बिल्कुल सटीक है, हर सेट से कम से कम एक अक्षर वाले नियम का असर भी इसमें शामिल है। क्रैक-टाइम टेबल इसे चार हमलों के औसत अनुमान में बदलती है, यानी लॉगिन फ़ॉर्म की सीमा वाले हमले से लेकर GPU पर तेज़ एल्गोरिदम से हैश किए गए चोरी हुए डेटाबेस तक।

    अलग चेकर आपके पहले से इस्तेमाल हो रहे पासवर्ड को zxcvbn से परखता है। यह ओपन-सोर्स अनुमानक असली क्रैकिंग टूल की तरह डिक्शनरी शब्द, नाम, कीबोर्ड पैटर्न, तारीखें, दोहराव और l33t बदलाव खोजता है, और बताता है कि पासवर्ड कमज़ोर क्यों है।

    पासफ़्रेज़ के शब्द Electronic Frontier Foundation की EFF Large Wordlist से आते हैं, जो Creative Commons Attribution 3.0 United States लाइसेंस के तहत इस्तेमाल हुई है। जनरेटर पासवर्ड सेव या सिंक नहीं कर सकता, इसलिए उन्हें पासवर्ड मैनेजर में रखें।

    गोपनीयता

    पासवर्ड और पासफ़्रेज़ आपके डिवाइस पर Web Crypto API से बनते हैं, और चेकर zxcvbn को Web Worker में लोकल चलाता है। आप जो बनाते या टाइप करते हैं, वह न भेजा जाता है, न लॉग होता है, न सेव। लोकल स्टोरेज में सिर्फ़ आपकी सेटिंग (लंबाई, कैरेक्टर सेट, शब्दों की संख्या) याद रखी जाती हैं।

    खूबियाँ

    निष्पक्ष रैंडमनेस

    रिजेक्शन सैंपलिंग के साथ Web Crypto, ताकि हर अक्षर और शब्द के चुने जाने की संभावना बराबर रहे।

    EFF पासफ़्रेज़

    7,776 शब्दों की सूची, जो याद रखने और टाइप करने लायक पासफ़्रेज़ के लिए बनी है।

    असली हमलों जैसा चेकर

    zxcvbn आपके पुराने पासवर्ड में शब्द, नाम, तारीखें और कीबोर्ड पैटर्न पकड़ लेता है।

    पासवर्ड जनरेटर: अक्सर पूछे जाने वाले सवाल

    मेरा पासवर्ड कितना लंबा होना चाहिए?
    इस जनरेटर के रैंडम पासवर्ड में चारों कैरेक्टर सेट के साथ 16 अक्षर लगभग 105 बिट देते हैं, जिसका अंदाज़ा कोई भी असली हमला नहीं लगा सकता। जिन अकाउंट पर लॉगिन की सीमा लगी है, वहाँ 12 अक्षर भी मज़बूत हैं। पासफ़्रेज़ छह या सात शब्दों में इतनी ही मज़बूती पा लेते हैं। लंबा हमेशा ज़्यादा सुरक्षित है, इसलिए जब पासवर्ड मैनेजर टाइप करे, तो साइट की अधिकतम लंबाई रखें।
    क्या पासफ़्रेज़ सच में रैंडम पासवर्ड जितने सुरक्षित हैं?
    हाँ, अगर शब्द रैंडम तरीके से चुने गए हों। 7,776 शब्दों वाली EFF सूची से छह शब्द 77.5 बिट देते हैं, जो 12 अक्षर के रैंडम पासवर्ड के बराबर है, और सात शब्द 90 बिट देते हैं। पासफ़्रेज़ तब कमज़ोर होता है जब शब्द आप खुद चुनें, किसी गाने की लाइन लें या मशहूर वाक्य रखें, क्योंकि हमलावर पहले वही आज़माते हैं। चुनाव जनरेटर पर छोड़ें।
    चेकर बनाए गए पासवर्ड को उसकी एंट्रॉपी से कम क्यों आँकता है?
    zxcvbn यह अनुमान लगाता है कि हमलावर लोगों के गढ़े पासवर्ड कैसे भाँपते हैं। अनिश्चित स्ट्रिंग के लिए वह प्रति अक्षर करीब दस अनुमानों का सावधान नियम अपनाता है। जनरेटर जानता है कि उसके पासवर्ड कैसे बने हैं, इसलिए उनके लिए एंट्रॉपी ज़्यादा सटीक पैमाना है। चेकर का इस्तेमाल उन पासवर्ड के लिए करें जो आपने खुद बनाए हैं।
    क्या चेकर में अपना असली पासवर्ड टाइप करना सुरक्षित है?
    जाँच पूरी तरह आपके ब्राउज़र में चलती है। zxcvbn लाइब्रेरी और उसकी डिक्शनरी पेज पर डाउनलोड होती हैं, और किसी रिक्वेस्ट में आपका पासवर्ड नहीं जाता, जिसे आप नेटवर्क पैनल में देख सकते हैं। फ़ील्ड सेव या ऑटोफ़िल नहीं होता। फिर भी अगर आपको स्क्रीन देखे जाने की चिंता है, तो हू-ब-हू पासवर्ड की जगह उससे मिलता-जुलता पासवर्ड जाँचें।
    “मिलते-जुलते अक्षर छोड़ें” से मज़बूती पर क्या असर पड़ता है?
    यह ऐसे सात अक्षर हटाता है जिन्हें पढ़ने में गलती हो सकती है, जिससे विकल्पों का पूल थोड़ा घटता है। चारों सेट वाला 20 अक्षर का पासवर्ड लगभग 131 से 129 बिट पर आ जाता है। एक अक्षर बढ़ाने की तुलना में यह नुकसान नगण्य है, इसलिए जब पासवर्ड बोलकर बताया, लिखा या दूसरी स्क्रीन से टाइप किया जाए, तब इसे चालू रखें।
    सभी डेवलपर टूल