इसका इस्तेमाल कैसे करें
- प्रकार में रैंडम अक्षर चुनें, या पासवर्ड के बजाय याद रखने में आसान शब्दों का पासफ़्रेज़ चुनें।
- अक्षरों के लिए लंबाई तय करें और जो समूह चाहिए उन्हें टिक करें। मिलते-जुलते अक्षर छोड़ें टिक करें, ताकि O और 0 या I और 1 पढ़ते समय न मिलें।
- पासफ़्रेज़ के लिए शब्दों की संख्या, विभाजक और शब्द सूची तय करें। डिफ़ॉल्ट सूची इस पेज पर अंग्रेजी है, तुर्की भी चुनी जा सकती है।
- किसी पासवर्ड के आगे कॉपी करें दबाएँ, या सब कॉपी करें। पेज पासवर्ड नहीं रखता: बंद करने पर वे चले जाते हैं।
रैंडम चुनाव कैसे होता है
हर अक्षर या शब्द crypto.getRandomValues से निकलता है, जो आपके ब्राउज़र के सुरक्षा के लिए बने रैंडम नंबर हैं। एक नंबर 32 बिट का होता है। उसकी सीमा को पूल के आकार का सबसे बड़ा पूरा गुणज तक काटा जाता है, और कटी हुई सीमा से ऊपर का नंबर दोबारा निकाला जाता है। इस कदम के बिना कुछ अक्षर थोड़े ज्यादा आते, क्योंकि 2 की 32वीं घात ज्यादातर पूल के आकार का गुणज नहीं है।
अक्षरों का पूल चुने हुए समूहों का जोड़ है: 26 छोटे अक्षर, 26 बड़े अक्षर, 10 अंक और 24 चिह्न, यानी 86। मिलते-जुलते अक्षर छोड़ने पर पूल 81 रह जाता है।
एंट्रॉपी (अक्षर) = लंबाई × log2(पूल का आकार)
एंट्रॉपी (शब्द) = शब्दों की संख्या × log2(सूची का आकार)
एंट्रॉपी और मजबूती का लेबल
एंट्रॉपी बिट्स में मापी जाती है। पूरे पूल से 20 अक्षरों के पासवर्ड में लगभग 128 बिट्स होते हैं। हर अतिरिक्त बिट अनुमान की संख्या को दोगुना करता है, अगर हमलावर लंबाई और अक्षरों का समूह जानता है पर पासवर्ड नहीं।
लेबल इस पेज का अपना अनुमानित नियम है: 40 बिट से कम कमजोर, 40 से 59 ठीक-ठाक, 60 से 79 मजबूत, और 80 या उससे ज्यादा बहुत मजबूत। ये ब्रूट-फ़ोर्स अनुमान के बारे में बताते हैं। आम पासवर्डों की सूची में मौजूद पासवर्ड एंट्रॉपी चाहे जो हो, कमजोर है, इसलिए कोई पासवर्ड दोबारा इस्तेमाल न करें।
- पूरे चार समूहों से चुने 6 शब्द, 1,024 शब्दों की सूची से, 60 बिट्स के हैं, क्योंकि हर शब्द 10 बिट्स का है।
- शब्द रैंडम खींचे जाते हैं, चुने नहीं जाते, इसलिए पासफ़्रेज़ तब भी सुरक्षित है जब हर शब्द आम हो। उसमें अपना कोई शब्द, नाम या तारीख न जोड़ें।
उदाहरण: 20 अक्षर और 6 शब्द
चारों समूह चुने हों और मिलते-जुलते अक्षर छोड़े गए हों, तो पूल 81 अक्षरों का है, और 20 अक्षरों के पासवर्ड की एंट्रॉपी 20 × log2(81), यानी लगभग 126.8 बिट्स है: बहुत मजबूत।
अंग्रेजी सूची के 1,024 शब्दों से 6 शब्दों का पासफ़्रेज़ 6 × 10 = 60 बिट्स का है: मजबूत। उसके शब्द रैंडम खींचे जाते हैं, इसलिए 6 शब्द 60 बिट्स के किसी भी पासवर्ड जितने सुरक्षित हैं।
अक्सर पूछे जाने वाले सवाल
क्या पासवर्ड सहेजे जाते हैं या सर्वर को भेजे जाते हैं?
नहीं। पासवर्ड आपके ब्राउज़र में बनते हैं और पेज पर दिखते हैं। कुछ भी सहेजा, भेजा या दर्ज नहीं होता, और पेज रीलोड होने पर वे चले जाते हैं, इसलिए जो चाहिए पहले कॉपी कर लें।
मिलते-जुलते अक्षर क्यों छोड़े जाते हैं?
O और I, छोटा l और अंक 0 और 1 पढ़कर बोलते समय या हाथ से कॉपी करते समय आसानी से गलत पढ़े जाते हैं। इन्हें छोड़ने से पासवर्ड टाइप करना आसान होता है, थोड़ी एंट्रॉपी की कीमत पर।
कौन-से चिह्न इस्तेमाल होते हैं?
चिह्न ये हैं: ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? /। उद्धरण चिह्न, बैकस्लैश और कोण वाले ब्रैकेट छोड़े गए हैं, क्योंकि कई फ़ॉर्म और प्रोग्राम उन्हें ठुकरा देते हैं या गलत पढ़ते हैं।
पासवर्ड कितना लंबा होना चाहिए?
चारों समूहों से 16 अक्षरों के रैंडम पासवर्ड में लगभग 103 बिट्स होते हैं, जो बहुत मजबूत है। पासवर्ड मैनेजर इस्तेमाल करें, ताकि हर खाते का अपना ऐसा पासवर्ड हो और आपको उन्हें याद न रखना पड़े।
क्या पासफ़्रेज़ पासवर्ड से बेहतर है?
यह साइट पर निर्भर है। 6 से 8 शब्दों का पासफ़्रेज़ याद रखना आसान है और उसमें 60 से 80 बिट्स होते हैं। कुछ साइटें स्पेस या लंबे पासवर्ड नहीं लेतीं, इसलिए उनके नियम देखें और वही विभाजक चुनें जो वे मानती हैं।
क्या इस पेज की शब्द सूची हिंदी में है?
नहीं। डिफ़ॉल्ट शब्द सूची अंग्रेजी है, और तुर्की सूची भी चुनी जा सकती है। दोनों सूचियों में 1,024 शब्द हैं, इसलिए उतने ही शब्दों वाला पासफ़्रेज़ दोनों में बराबर मजबूत है।
स्रोत
- W3C: Web Cryptography API, Crypto.getRandomValues (अंग्रेजी में)
- MDN: Crypto.getRandomValues() (अंग्रेजी में)
आँकड़े और टेक्स्ट आखिरी बार मंगलवार, 10 नवंबर 2026 को जाँचे गए।