শক্তিশালী র্যান্ডম পাসওয়ার্ড ও মনে রাখার মতো পাসফ্রেজ, আপনার ডিভাইসেই তৈরি
আপনার ব্রাউজারে চলে। আপনি যা লেখেন তা কোথাও পাঠানো হয় না।তৈরি করা পাসওয়ার্ড এমনভাবে র্যান্ডম যা কোনো মানুষ পারে না, আর সেটাই একে অনুমান করা কঠিন করে। 16 বা তার বেশি অক্ষরের দৈর্ঘ্য বেছে নিন, অথবা হাতে টাইপ করতে হলে কয়েকটি শব্দের একটি পাসফ্রেজ। আপনার ডিভাইসে তৈরি হয় এবং কখনো পাঠানো হয় না।
এই পৃষ্ঠাটি ইংরেজি মূল লেখা থেকে যন্ত্রের সাহায্যে অনুবাদ করা হয়েছে। এই অনুবাদটি এখনও কোনো মানুষ পর্যালোচনা করেননি, তাই ইংরেজি সংস্করণটিকেই নির্ভরযোগ্য ধরুন। ইংরেজি মূল লেখাটি পড়ুন
মোড-এ পাসওয়ার্ড নির্বাচিত রাখুন এবং দৈর্ঘ্য স্লাইডারটি 8 থেকে 128 অক্ষরের মধ্যে সেট করুন।
ছোট হাতের, বড় হাতের, অঙ্ক ও চিহ্ন চালু বা বন্ধ করুন, আর হাতে টাইপ করা হলে বিভ্রান্তিকর বাদ দিন চালু করুন।
পাসওয়ার্ডের নিচে বিটের সংখ্যা ও "ভাঙতে কত সময় লাগবে" পড়ুন।
কপি করুন ক্লিক করুন, বা নতুন একটির জন্য আবার তৈরি করুন; 10টি তৈরি করুন একই বিকল্পে আরও দশটি দেয়।
এই পাসওয়ার্ড জেনারেটর 8 থেকে 128 অক্ষরের একটি শক্তিশালী র্যান্ডম পাসওয়ার্ড, বা তিন থেকে দশটি র্যান্ডম শব্দের একটি পাসফ্রেজ তৈরি করে, এবং বিটে ও ভাঙতে কত সময় লাগবে তাতে এর শক্তি দেখায়। আপনার দরকারি অক্ষরের ধরন বেছে নিন, 0, O, 1 ও l-এর মতো একরকম দেখতে অক্ষর বাদ দিন, ফলাফল কপি করুন, আর একসঙ্গে অনেক দরকার হলে একবারে দশটি তৈরি করুন।
মানুষ এটি ব্যবহার করেন যখন নতুন কোনো অ্যাকাউন্ট চিহ্নসহ 16 অক্ষরের পাসওয়ার্ড চায়, যখন Wi-Fi বা অ্যাডমিন পাসওয়ার্ড অন্য ডিভাইসে টাইপ করতে হয় এবং তাতে বিভ্রান্তিকর অক্ষর থাকা চলে না, অথবা যখন পাসওয়ার্ড ম্যানেজার বা ডিস্ক এনক্রিপশনের জন্য সত্যিই মনে রাখা যায় এমন diceware ধাঁচের পাসফ্রেজ চান।
প্রতিটি মান আপনার ডিভাইসে ব্রাউজারের crypto.getRandomValues দিয়ে তৈরি হয়, যা এনক্রিপশন কী-এর জন্য ব্যবহৃত একই উৎস। রিজেকশন স্যাম্পলিং ব্যবহার করা হয়, তাই কোনো অক্ষর অন্যটির চেয়ে বেশি সম্ভাব্য নয়। কিছুই সার্ভারে পাঠানো হয় না, কিছুই লগ করা হয় না, আর তৈরি পাসওয়ার্ড কোথাও সংরক্ষিত হয় না, এমনকি এই ব্রাউজারেও না। শুধু আপনার বিকল্পের সেটিংস মনে রাখা হয়।
যা কিছু হাতে টাইপ করেন বা মনে রাখতে হয়, তার জন্য পাসফ্রেজ ব্যবহার করুন: মাস্টার পাসওয়ার্ড, ল্যাপটপের লগইন, এনক্রিপশন কী। বাকি সবকিছুর জন্য লম্বা র্যান্ডম পাসওয়ার্ড ব্যবহার করে পাসওয়ার্ড ম্যানেজারে রাখুন, যাতে প্রতিটি সাইটের নিজস্ব পাসওয়ার্ড থাকে এবং কোনোটি আবার ব্যবহার না হয়। সম্পর্কিত টুল: Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator।
হ্যাঁ। কোনো সাইন-আপ নেই, কতগুলো পাসওয়ার্ড তৈরি করবেন তার কোনো সীমা নেই, আর লম্বা পাসওয়ার্ডের জন্য কোনো প্রিমিয়াম স্তরও নেই। সাইটটি টুলের নিচে দেখানো অল্প কয়েকটি বিজ্ঞাপনে চলে, টুলের ভেতরে কখনো নয়।
কোনো পাসওয়ার্ড কখনো আপনার ডিভাইস ছেড়ে যায় না। মানগুলো আপনার ব্রাউজারে crypto.getRandomValues দিয়ে তৈরি হয়, সার্ভারে পাঠানো হয় না, লগ করা হয় না, ব্রাউজার স্টোরেজেও সংরক্ষিত হয় না। এই ডিভাইসে শুধু দৈর্ঘ্য ও অক্ষরের ধরনের মতো বিকল্পের সেটিংস মনে রাখা হয়। ট্যাব বন্ধ করলেই তৈরি মানগুলো চলে যায়।
রোজকার অ্যাকাউন্টের জন্য অন্তত 12 অক্ষর, আর ইমেল, ব্যাংকিং ও যা দিয়ে অন্য পাসওয়ার্ড রিসেট করা যায় তার জন্য 16 বা তার বেশি। চার ধরনের অক্ষর থাকলে 16 অক্ষরে প্রায় 102 বিট এনট্রপি হয়, যা অফলাইন আক্রমণের খোঁজার ক্ষমতার অনেক বাইরে। চিহ্নের চেয়ে দৈর্ঘ্য বেশি গুরুত্বপূর্ণ: শুধু অক্ষরের 20 অক্ষরের পাসওয়ার্ড চিহ্নসহ 10 অক্ষরের পাসওয়ার্ডকে হারায়।
পাসফ্রেজ হলো কয়েকটি র্যান্ডম শব্দ দিয়ে তৈরি পাসওয়ার্ড, যেমন lantern-cobalt-sparrow-orbit-quilt। এই তালিকার পাঁচটি শব্দে প্রায় 57 বিট এনট্রপি হয়, এবং চিহ্নের সারির চেয়ে টাইপ করা ও মনে রাখা অনেক সহজ। শব্দগুলো টুলকেই র্যান্ডমভাবে বাছতে হবে; নিজে বানানো বাক্য অনেক দুর্বল, কারণ মানুষ অনুমানযোগ্য শব্দ বেছে নেয়।
এনট্রপি হলো জেনারেটর যতগুলো সমান সম্ভাব্য মান তৈরি করতে পারত তার সংখ্যা, বিটে প্রকাশ করা। প্রতিটি অতিরিক্ত বিট আক্রমণকারীর প্রয়োজনীয় অনুমানের সংখ্যা দ্বিগুণ করে। অফলাইন আক্রমণে 40 বিট কয়েক মিনিটে ভেঙে যায়, 60 বিটে বছর লাগে, আর 80 বিট বা তার বেশি নাগালের বাইরে। দেখানো সময় ধরে নেয় প্রতি সেকেন্ডে 10 বিলিয়ন অনুমান, অর্থাৎ দ্রুত হ্যাশের বিরুদ্ধে প্রচুর সম্পদশালী আক্রমণকারী।
0, O, 1, l, I ও | অনেক ফন্টে একরকম দেখায়, তাই এগুলো থাকা পাসওয়ার্ড স্ক্রিন বা কাগজ থেকে পড়ে টাইপ করার সময় সহজেই ভুল হয়, যেমন Wi-Fi কী বা সহকর্মীকে পাঠানো অস্থায়ী পাসওয়ার্ড। এগুলো বাদ দিলে পুল থেকে পাঁচটি অক্ষর সরে যায় (উল্লম্ব রেখা এমনিতেই চিহ্নের সেটে নেই) এবং প্রতি অক্ষরে এক বিটের দশ ভাগের এক ভাগেরও কম এনট্রপি কমে।
এখনও আটকে আছেন? পাসওয়ার্ড জেনারেটর সম্পর্কে প্রশ্ন করুন আর যিনি জানেন তিনিই উত্তর দিতে পারেন। কোনো অ্যাকাউন্ট লাগবে না।