मजबूत, यादृच्छिक पासवर्ड अपने ब्राउज़र में ही बनाएं। लंबाई और वर्ण के प्रकार चुनें, बिना किसी अपलोड के।
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
एक अच्छा पासवर्ड दो चीज़ों पर टिका होता है: पर्याप्त लंबाई और असली यादृच्छिकता। यह जितना लंबा होगा और जितना अधिक छोटे अक्षर, बड़े अक्षर, अंक और विशेष चिह्नों का मिश्रण होगा, उसे अनुमान से ताड़ने की कोशिश करने वाले हमलावर को उतने ही अधिक प्रयास करने होंगे। यह जेनरेटर ऐसा पासवर्ड तुरंत और स्थानीय रूप से तैयार कर देता है - किसी नए खाते, किसी API कुंजी के प्लेसहोल्डर, या उस Wi-Fi पासवर्ड के लिए आदर्श, जिसे आप अभी अपने पासवर्ड मैनेजर में डालने वाले हैं।
लंबाई और कौन से वर्ण प्रकार अनुमत हैं, यह आप तय करते हैं, और चाहें तो आसानी से भ्रमित होने वाले वर्ण (जैसे l, 1, O, 0) हटा सकते हैं ताकि पासवर्ड हाथ से लिखने में आसान रहे। जब कई वर्ण प्रकार चुने जाते हैं, तो प्रत्येक में से कम से कम एक वर्ण की गारंटी होती है। यादृच्छिकता किसी कमजोर छद्म-यादृच्छिक जनरेटर से नहीं, बल्कि ब्राउज़र के क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत (Web Crypto) से आती है, और चयन पूर्वाग्रह-रहित होता है, इसलिए हर अनुमत वर्ण की संभावना समान होती है।
पासवर्ड के मामले में निर्णायक बात यह है: निर्माण पूरी तरह आपके ब्राउज़र में, शुद्ध JavaScript में स्थानीय रूप से चलता है - पासवर्ड न तो अपलोड होता है, न संग्रहीत किया जाता है, और न ही किसी CDN से कोई बाहरी लाइब्रेरी लोड की जाती है। असल बात यही है, क्योंकि जो पासवर्ड आप किसी बाहरी ऑनलाइन फ़ॉर्म में टाइप करते हैं, उसे समझौता हुआ मान लिया जाता है। पासवर्ड तुरंत छिपे रूप में फ़ील्ड में दिखता है; एक क्लिक उसे दिखा देता है या सीधे क्लिपबोर्ड पर कॉपी कर देता है, और एक शक्ति-सूचक, जैसे ही आप लंबाई और अक्षर-प्रकार बदलते हैं, बिट में एन्ट्रॉपी का सजीव अनुमान लगाता रहता है।
| इनपुट फ़ॉर्मैट | कोई फ़ाइल नहीं (जेनरेटर) |
|---|---|
| आउटपुट फ़ॉर्मैट | TXT |
| बैच प्रोसेसिंग | नहीं |
| प्रोसेसिंग | ब्राउज़र में लोकल (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: यह टूल एक पासवर्ड बनाता है, उसे संग्रहीत नहीं करता - इसे किसी फ़ाइल के रूप में नहीं, बल्कि किसी पासवर्ड मैनेजर में रखें। असली सुरक्षा चुनी गई लंबाई और अक्षरों की विविधता पर निर्भर करती है; बहुत छोटे पासवर्ड कमज़ोर ही रहते हैं। कुछ सेवाएँ कुछ विशेष चिह्नों को स्वीकार नहीं करतीं। लंबाई 8 से 64 अक्षरों तक होती है।
नहीं, और यहां यही सबसे महत्वपूर्ण है। निर्माण पूरी तरह आपके ब्राउज़र में स्थानीय रूप से चलता है; पासवर्ड कभी आपके उपकरण से बाहर नहीं जाता, न संग्रहीत होता है न भेजा जाता है।
एक सामान्य नियम के तौर पर, मिले-जुले वर्ण प्रकारों के साथ कम से कम 16 वर्ण। खासकर संवेदनशील खातों के लिए जितना लंबा, उतना बेहतर। लंबाई जटिलता पर भारी पड़ती है।
ब्राउज़र का क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत (Web Crypto) पूर्वाग्रह-रहित चयन के साथ, न कि कोई कमजोर छद्म-यादृच्छिक जनरेटर। यही मानों को अप्रत्याशित बनाता है।
हां, जब तक लंबाई अनुमति दे: जब कई वर्ण प्रकार चुने जाते हैं, तो पासवर्ड में प्रत्येक में से कम से कम एक वर्ण के आने की गारंटी होती है।
किसी पासवर्ड मैनेजर में। यह टूल केवल बनाता है, कुछ संग्रहीत नहीं करता - पासवर्ड को सीधे फ़ील्ड से अपने मैनेजर में कॉपी कर लें।