আপনার পাসওয়ার্ড আক্রমণে কতক্ষণ টিকবে, আর ঠিক কী এটিকে দুর্বল করছে
Runs in your browser. Only the lookup you start is sent to api.pwnedpasswords.com; nothing else leaves your device.শক্তি চিহ্নের ওপর নয়, একজন আক্রমণকারীর কতবার অনুমান করতে হবে তার ওপর নির্ভর করে। এই টুল অনুমান করে আপনারটি কতক্ষণ টিকবে, কোন প্যাটার্ন এটিকে দুর্বল করছে তা জানায়, আর আরও 4টি অক্ষর আসলে কী যোগ করে তা দেখায়। আপনার পাসওয়ার্ড ব্রাউজারের ভেতরেই যাচাই হয়।
এই পৃষ্ঠাটি ইংরেজি মূল লেখা থেকে যন্ত্রের সাহায্যে অনুবাদ করা হয়েছে। এই অনুবাদটি এখনও কোনো মানুষ পর্যালোচনা করেননি, তাই ইংরেজি সংস্করণটিকেই নির্ভরযোগ্য ধরুন। ইংরেজি মূল লেখাটি পড়ুন
যাচাইয়ের পাসওয়ার্ড ঘরে পাসওয়ার্ড লিখুন বা পেস্ট করুন; অক্ষরগুলো দেখতে চাইলে দেখান চাপুন।
শক্তির মিটার আর ভাঙার সময় কার্ড পড়ুন, যা অনুমান করে একজন আক্রমণকারীর কত সময় লাগবে।
শাস্তির শব্দ ঘরে আপনার নাম, ইমেল বা সাইটের নাম যোগ করুন, যাতে এগুলো দিয়ে তৈরি পাসওয়ার্ড কম স্কোর পায়।
Have I Been Pwned তালিকায় খুঁজতে ফাঁস যাচাই করুন চাপুন; হ্যাশের 40টি অক্ষরের মধ্যে কেবল 5টি পাঠানো হয়।
কী ঠিক করবেন তালিকাটি দেখে নিন, তারপর ফলাফল রাখতে রিপোর্ট কপি করুন চাপুন।
এই টুল আপনার পাসওয়ার্ডকে 0 থেকে 4 স্কোর দেয় এবং জানায় এটি চারটি বাস্তব আক্রমণে কতক্ষণ টিকবে: লগইনে চেষ্টা সীমিত থাকলে ও না থাকলে অনুমান, এবং ধীর বা দ্রুত অ্যালগরিদমে রাখা চুরি যাওয়া হ্যাশ ভাঙা। এটি সেই প্যাটার্নগুলোর নাম বলে যা পাসওয়ার্ডকে দুর্বল করে, যেমন অভিধানের শব্দ, কিবোর্ডের ধারা, তারিখ ও পুনরাবৃত্তি, এবং কী বদলাতে হবে তা জানায়।
মাস্টার পাসওয়ার্ড বা Wi-Fi কী ঠিক করার আগে, কিংবা কোনো সহকর্মীকে দেখাতে যে সাইন-আপ ফর্মের সব শর্ত মানলেও Summer2024! কেন খারাপ ধারণা, মানুষ এটি ব্যবহার করেন। ফর্ম যে সমস্যাগুলো উপেক্ষা করে সেগুলোও এটি ধরে: শুরুতে বা শেষে স্পেস, যা কিছু সাইট ছেঁটে ফেলে, আর 72 বাইটের চেয়ে লম্বা পাসওয়ার্ড, যা bcrypt নিঃশব্দে কেটে দেয়।
স্কোরিং ইংরেজি ও সাধারণ পাসওয়ার্ডের অভিধানসহ zxcvbn-ts ব্যবহার করে এবং আপনার ব্রাউজারেই চলে। পাসওয়ার্ড কখনো সংরক্ষণ, লগ বা পাঠানো হয় না। শাস্তির তালিকায় আপনি যে শব্দ যোগ করেন, যেমন আপনার নাম, সেগুলোও পেজেই থাকে।
ঐচ্ছিক ফাঁস যাচাই এই সাইটের একমাত্র সুবিধা যা আপনার লেখা থেকে তৈরি কিছু নিয়ে নেটওয়ার্কে অনুরোধ পাঠায়, তাই আপনি ক্লিক না করা পর্যন্ত এটি বন্ধ থাকে। আপনার ব্রাউজার পাসওয়ার্ডের SHA-1 হ্যাশ হিসাব করে এবং এর চল্লিশটি অক্ষরের প্রথম পাঁচটি কেবল Have I Been Pwned-এ পাঠায়। সেবাটি ওই পাঁচটি অক্ষর দিয়ে শুরু হওয়া সব ফাঁস হওয়া হ্যাশ ফেরত দেয়, কয়েকশো, আর মিলানো হয় এখানেই। সেবাটি বা সংযোগ পর্যবেক্ষণকারী কেউই পাসওয়ার্ড, এমনকি এর পূর্ণ হ্যাশও জানতে পারে না।
ভালো ফলাফল মানে আবার ব্যবহারের অনুমতি নয়। Password Generator দিয়ে প্রতিটি সাইটের জন্য আলাদা পাসওয়ার্ড তৈরি করুন এবং সেগুলো একটি পাসওয়ার্ড ম্যানেজারে রাখুন।
এখানে, হ্যাঁ। স্কোর আপনার ব্রাউজারে হিসাব হয় এবং পাসওয়ার্ড কখনো পাঠানো, সংরক্ষণ বা লগ করা হয় না। কেবল ঐচ্ছিক ফাঁস যাচাই অন্য সার্ভারে যোগাযোগ করে, আর সেটি একমুখী হ্যাশের মাত্র পাঁচটি অক্ষর পাঠায়, পাসওয়ার্ড কখনো নয়। তবুও না চাইলে, আপনারটির মতো একইভাবে তৈরি একটি পাসওয়ার্ড যাচাই করুন।
সাধারণ পাসওয়ার্ড, শব্দ, নাম, তারিখ ও কিবোর্ড প্যাটার্ন জানা একজন আক্রমণকারীর কতবার অনুমান করতে হবে, zxcvbn তা অনুমান করে। সেই সংখ্যাকে চারটি অনুমানের হার দিয়ে ভাগ করা হয়: সীমিত লগইনে ঘণ্টায় 100, সীমাহীন লগইনে সেকেন্ডে 10, চুরি যাওয়া bcrypt হ্যাশে সেকেন্ডে 10,000 এবং চুরি যাওয়া MD5 বা SHA-1 হ্যাশে সেকেন্ডে 10 বিলিয়ন।
ফাঁস যাচাই k-অ্যানোনিমিটি ব্যবহার করে। আপনার ব্রাউজার পাসওয়ার্ডের SHA-1 হ্যাশ করে এবং 40টি হেক্স অক্ষরের প্রথম 5টি কেবল Have I Been Pwned-এ পাঠায়। সেবাটি ওই অক্ষর দিয়ে শুরু হওয়া সব ফাঁস হওয়া হ্যাশ দিয়ে উত্তর দেয়, সাধারণত 800 থেকে 1,000টি, আর এই পেজ সেই তালিকায় আপনারটি খোঁজে। আপনি ক্লিক না করা পর্যন্ত যাচাই বন্ধ থাকে।
কারণ মানুষ যে বদলগুলো করে, আক্রমণকারীরা সেগুলোই চেষ্টা করে। P@ssw0rd2024! হলো অনুমানযোগ্য বদলসহ একটি অভিধানের শব্দ, একটি বছর আর শেষে একটি চিহ্ন, যা পাসওয়ার্ড ভাঙার টুল কয়েক সেকেন্ডে পরীক্ষা করে। চিহ্নের চেয়ে দৈর্ঘ্য ও অনিশ্চয়তা অনেক বেশি গুরুত্বপূর্ণ: চারটি এলোমেলো শব্দ বিশেষ অক্ষরে ভরা ছোট পাসওয়ার্ডকে হারিয়ে দেয়।
ইমেল, পাসওয়ার্ড ম্যানেজার আর ব্যাংকিংয়ের জন্য 4, খুব শক্তিশালী, কারণ এগুলো বাকি সবকিছু খুলে দেয়। যে অ্যাকাউন্ট লগইনের চেষ্টা সীমিত করে, সেখানে 3 চলে। 0 থেকে 2 স্কোর পাওয়া যেকোনো কিছু কোনো সাইট ফাঁস হওয়ার পর দ্রুত অনুমান বা ভাঙা যায়, তাই সেটি বদলান এবং আবার ব্যবহার করবেন না।
ওয়েবসাইটগুলো পাসওয়ার্ড রাখার সবচেয়ে প্রচলিত উপায়গুলোর একটি bcrypt, যা কেবল প্রথম 72 বাইট পড়ে। এর পরের সবকিছু উপেক্ষা করা হয়, তাই ওই সাইটগুলোতে লম্বা পাসওয়ার্ডে কোনো লাভ নেই। বেশিরভাগ অক্ষর এক বাইটের, কিন্তু উচ্চারণচিহ্নযুক্ত অক্ষর দুই বাইট আর হিন্দি বা ইমোজি তিন বা চার বাইট নেয়, তাই অক্ষরের সংখ্যা যা বোঝায় তার আগেই সীমা চলে আসে।
এখনও আটকে আছেন? পাসওয়ার্ডের শক্তি যাচাই সম্পর্কে প্রশ্ন করুন আর যিনি জানেন তিনিই উত্তর দিতে পারেন। কোনো অ্যাকাউন্ট লাগবে না।