मजबूत, यादृच्छिक पासवर्ड अपने ब्राउज़र में ही बनाएं। लंबाई और वर्ण के प्रकार चुनें, बिना किसी अपलोड के।
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
एक अच्छा पासवर्ड दो चीज़ों पर टिका होता है: पर्याप्त लंबाई और असली यादृच्छिकता। यह जितना लंबा होगा और जितना अधिक छोटे अक्षर, बड़े अक्षर, अंक और विशेष चिह्नों का मिश्रण होगा, उसे अनुमान से ताड़ने की कोशिश करने वाले हमलावर को उतने ही अधिक प्रयास करने होंगे। यह जेनरेटर ऐसा पासवर्ड तुरंत और स्थानीय रूप से तैयार कर देता है - किसी नए खाते, किसी API कुंजी के प्लेसहोल्डर, या उस Wi-Fi पासवर्ड के लिए आदर्श, जिसे आप अभी अपने पासवर्ड मैनेजर में डालने वाले हैं।
लंबाई और कौन से वर्ण प्रकार अनुमत हैं, यह आप तय करते हैं, और चाहें तो आसानी से भ्रमित होने वाले वर्ण (जैसे l, 1, O, 0) हटा सकते हैं ताकि पासवर्ड हाथ से लिखने में आसान रहे। जब कई वर्ण प्रकार चुने जाते हैं, तो प्रत्येक में से कम से कम एक वर्ण की गारंटी होती है। यादृच्छिकता किसी कमजोर छद्म-यादृच्छिक जनरेटर से नहीं, बल्कि ब्राउज़र के क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत (Web Crypto) से आती है, और चयन पूर्वाग्रह-रहित होता है, इसलिए हर अनुमत वर्ण की संभावना समान होती है।
वर्ण-मोड के विकल्प के रूप में, पासफ़्रेज़-मोड कई यादृच्छिक रूप से चुने गए शब्दों से एक Diceware-शैली का पासवर्ड बनाता है (उदाहरण के लिए "correct-horse-battery-staple") - जो अक्सर सादे वर्ण-क्रम की तुलना में याद रखना और टाइप करना आसान होता है। शब्द Electronic Frontier Foundation (EFF) की सार्वजनिक शॉर्ट वर्डलिस्ट (1296 प्रविष्टियाँ, सार्वजनिक डोमेन) से आते हैं और वर्ण-मोड की तरह ही ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित स्रोत से चुने जाते हैं; इस तरह हर शब्द लगभग 10.3 बिट एन्ट्रॉपी रखता है। आप शब्दों की संख्या (3 से 10), विभाजक (हाइफ़न, स्पेस, या शब्दों के बीच एक यादृच्छिक अंक), हर शब्द बड़े अक्षर से शुरू हो या नहीं, और अतिरिक्त रूप से एक यादृच्छिक अंक जोड़ा जाए या नहीं, यह तय करते हैं।
पासवर्ड के मामले में निर्णायक बात यह है: निर्माण पूरी तरह आपके ब्राउज़र में, शुद्ध JavaScript में स्थानीय रूप से चलता है - पासवर्ड न तो अपलोड होता है, न संग्रहीत किया जाता है, और न ही किसी CDN से कोई बाहरी लाइब्रेरी लोड की जाती है। असल बात यही है, क्योंकि जो पासवर्ड आप किसी बाहरी ऑनलाइन फ़ॉर्म में टाइप करते हैं, उसे समझौता हुआ मान लिया जाता है। पासवर्ड तुरंत छिपे रूप में फ़ील्ड में दिखता है; एक क्लिक उसे दिखा देता है या सीधे क्लिपबोर्ड पर कॉपी कर देता है, और एक शक्ति-सूचक, जैसे ही आप लंबाई और अक्षर-प्रकार बदलते हैं, बिट में एन्ट्रॉपी का सजीव अनुमान लगाता रहता है।
| इनपुट फ़ॉर्मैट | कोई फ़ाइल नहीं (जेनरेटर) |
|---|---|
| आउटपुट फ़ॉर्मैट | TXT |
| बैच प्रोसेसिंग | नहीं |
| प्रोसेसिंग | ब्राउज़र में स्थानीय रूप से (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: यह टूल एक पासवर्ड बनाता है, उसे संग्रहीत नहीं करता - इसे किसी फ़ाइल के रूप में नहीं, बल्कि किसी पासवर्ड मैनेजर में रखें। असली सुरक्षा चुनी गई लंबाई और अक्षरों की विविधता पर निर्भर करती है; बहुत छोटे पासवर्ड कमज़ोर ही रहते हैं। कुछ सेवाएँ कुछ विशेष चिह्नों को स्वीकार नहीं करतीं। लंबाई 8 से 64 अक्षरों तक होती है (8 बहुत छोटे और आसानी से अनुमान लगाए जा सकने वाले पासवर्ड के खिलाफ एक सुरक्षा निचली सीमा है; 64 एक उदार लेकिन व्यावहारिक ऊपरी सीमा है, क्योंकि अधिकांश पासवर्ड फ़ील्ड वैसे भी लंबी प्रविष्टि का सार्थक उपयोग नहीं करते)।
नहीं, और यहां यही सबसे महत्वपूर्ण है। निर्माण पूरी तरह आपके ब्राउज़र में स्थानीय रूप से चलता है; पासवर्ड कभी आपके उपकरण से बाहर नहीं जाता, न संग्रहीत होता है न भेजा जाता है।
एक सामान्य नियम के तौर पर, मिले-जुले वर्ण प्रकारों के साथ कम से कम 16 वर्ण। खासकर संवेदनशील खातों के लिए जितना लंबा, उतना बेहतर। लंबाई जटिलता पर भारी पड़ती है।
ब्राउज़र का क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत (Web Crypto) पूर्वाग्रह-रहित चयन के साथ, न कि कोई कमजोर छद्म-यादृच्छिक जनरेटर। यही मानों को अप्रत्याशित बनाता है।
हां, जब तक लंबाई अनुमति दे: जब कई वर्ण प्रकार चुने जाते हैं, तो पासवर्ड में प्रत्येक में से कम से कम एक वर्ण के आने की गारंटी होती है।
किसी पासवर्ड मैनेजर में। यह टूल केवल बनाता है, कुछ संग्रहीत नहीं करता - पासवर्ड को सीधे फ़ील्ड से अपने मैनेजर में कॉपी कर लें।
अलग-अलग वर्णों की बजाय EFF की सार्वजनिक शॉर्ट वर्डलिस्ट (1296 शब्द, प्रति शब्द लगभग 10.3 बिट एन्ट्रॉपी) के कई यादृच्छिक शब्दों से बना एक Diceware-शैली पासवर्ड - जिसे अक्सर याद रखना आसान होता है। शब्दों की संख्या (3 से 10), विभाजक, बड़े अक्षर और अतिरिक्त अंक - सभी को समायोजित किया जा सकता है।
UUID जेनरेटर · फ़ाइल एन्क्रिप्ट करें · पंक्तियाँ फेंटें · PGP कुंजी बनाएं · पासवर्ड वाला ZIP बनाएँ · पासवर्ड वाला ZIP निकालें