मज़बूत यादृच्छिक पासवर्ड और याद रखने लायक पासफ़्रेज़, आपके डिवाइस पर बने
आपके ब्राउज़र में चलता है। आप जो लिखते हैं, वह कहीं नहीं भेजा जाता।बनाया गया पासवर्ड ऐसे यादृच्छिक होता है जैसे कोई व्यक्ति नहीं हो सकता, और यही उसे अनुमान लगाने में कठिन बनाता है। 16 या ज़्यादा अक्षरों की लंबाई चुनें, या अगर हाथ से टाइप करना हो तो कई शब्दों का पासफ़्रेज़। आपके डिवाइस पर बनता है और कभी भेजा नहीं जाता।
इस पेज का अनुवाद अंग्रेज़ी मूल से मशीन द्वारा किया गया है। इस अनुवाद की अभी किसी व्यक्ति ने जाँच नहीं की है, इसलिए अंग्रेज़ी संस्करण को ही आधार मानें। अंग्रेज़ी मूल पढ़ें
मोड में पासवर्ड चुना रहने दें, और लंबाई स्लाइडर को 8 से 128 अक्षरों के बीच रखें।
छोटे अक्षर, बड़े अक्षर, अंक और चिह्न चालू या बंद करें, और अगर हाथ से टाइप होगा तो अस्पष्ट हटाएँ।
पासवर्ड के नीचे बिट का आँकड़ा और "इसे तोड़ने में कितना समय लगेगा" पढ़ें।
कॉपी करें पर क्लिक करें, या नए के लिए फिर से बनाएँ; 10 बनाएँ उन्हीं विकल्पों के साथ दस और देता है।
यह पासवर्ड जनरेटर 8 से 128 अक्षरों का मज़बूत यादृच्छिक पासवर्ड, या तीन से दस यादृच्छिक शब्दों का पासफ़्रेज़ बनाता है, और दिखाता है कि वह बिट में और तोड़ने में लगने वाले समय में कितना मज़बूत है। ज़रूरी अक्षर प्रकार चुनें, 0, O, 1 और l जैसे मिलते-जुलते अक्षर हटाएँ, परिणाम कॉपी करें, और बैच चाहिए तो एक साथ दस बनाएँ।
लोग इसका इस्तेमाल तब करते हैं जब कोई नया खाता चिह्नों वाला 16 अक्षरों का पासवर्ड माँगता है, जब Wi-Fi या एडमिन पासवर्ड किसी दूसरे डिवाइस पर टाइप करना हो और उसमें अस्पष्ट अक्षर नहीं होने चाहिए, या जब उन्हें पासवर्ड मैनेजर या डिस्क एन्क्रिप्शन के लिए diceware शैली का पासफ़्रेज़ चाहिए जो वे सच में याद रख सकें।
हर मान आपके डिवाइस पर ब्राउज़र के crypto.getRandomValues से बनता है, वही स्रोत जो एन्क्रिप्शन कुंजियों के लिए इस्तेमाल होता है। चयन rejection sampling से होते हैं ताकि कोई अक्षर दूसरे से ज़्यादा संभावित न हो। कुछ भी सर्वर पर नहीं भेजा जाता, कुछ भी लॉग नहीं होता, और बनाए पासवर्ड कहीं सेव नहीं होते, इस ब्राउज़र में भी नहीं। सिर्फ़ आपकी विकल्प सेटिंग याद रहती हैं।
जो कुछ आप हाथ से टाइप करते हैं या याद रखना है उसके लिए पासफ़्रेज़ इस्तेमाल करें: मास्टर पासवर्ड, लैपटॉप लॉगिन, एन्क्रिप्शन कुंजी। बाकी सबके लिए लंबा यादृच्छिक पासवर्ड इस्तेमाल करें और उसे पासवर्ड मैनेजर में रखें, ताकि हर साइट का अपना हो और आप कभी कोई दोबारा इस्तेमाल न करें। संबंधित टूल: Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator।
हाँ। न साइनअप, न बनाए जाने वाले पासवर्ड की संख्या पर कोई सीमा और न लंबे पासवर्ड के लिए कोई प्रीमियम स्तर। साइट टूल के नीचे दिखाए कुछ विज्ञापनों से चलती है, उसके अंदर कभी नहीं।
कोई पासवर्ड कभी आपका डिवाइस नहीं छोड़ता। मान आपके ब्राउज़र में crypto.getRandomValues से बनते हैं, सर्वर पर नहीं भेजे जाते, लॉग नहीं होते, और ब्राउज़र स्टोरेज में भी सेव नहीं होते। सिर्फ़ आपकी विकल्प सेटिंग, जैसे लंबाई और अक्षर प्रकार, इस डिवाइस पर याद रहती हैं। टैब बंद करें और बनाए मान चले जाते हैं।
रोज़मर्रा के खातों के लिए कम से कम 12 अक्षर और ईमेल, बैंकिंग और दूसरे पासवर्ड रीसेट करने वाली किसी भी चीज़ के लिए 16 या ज़्यादा। चारों अक्षर प्रकारों के साथ 16 अक्षर लगभग 102 बिट एन्ट्रॉपी देते हैं, जो किसी ऑफ़लाइन हमले की खोज से बहुत आगे है। लंबाई चिह्नों से ज़्यादा मायने रखती है: सिर्फ़ अक्षरों वाला 20 अक्षरों का पासवर्ड चिह्नों वाले 10 अक्षरों के पासवर्ड से बेहतर है।
पासफ़्रेज़ कई यादृच्छिक शब्दों से बना पासवर्ड है, जैसे lantern-cobalt-sparrow-orbit-quilt। इस सूची के पाँच शब्द लगभग 57 बिट एन्ट्रॉपी देते हैं और चिह्नों की स्ट्रिंग से कहीं आसानी से टाइप और याद होते हैं। शब्द टूल को यादृच्छिक रूप से चुनने चाहिए; ख़ुद बनाया वाक्य बहुत कमज़ोर होता है क्योंकि लोग अनुमान लगाने लायक शब्द चुनते हैं।
एन्ट्रॉपी उन समान रूप से संभावित मानों की संख्या है जो जनरेटर बना सकता था, बिट में व्यक्त। हर अतिरिक्त बिट हमलावर के लिए ज़रूरी अनुमानों को दोगुना कर देता है। 40 बिट ऑफ़लाइन हमले में मिनटों में टूट जाते हैं, 60 बिट में सालों लगते हैं, और 80 बिट या ज़्यादा पहुँच से बाहर है। दिखाया गया तोड़ने का समय 10 अरब अनुमान प्रति सेकंड मानता है, जो तेज़ हैश के ख़िलाफ़ अच्छी फ़ंडिंग वाला हमलावर है।
0, O, 1, l, I और | कई फ़ॉन्ट में एक जैसे दिखते हैं, इसलिए इनवाला पासवर्ड स्क्रीन या कागज़ से पढ़कर ग़लत टाइप होना आसान है, जैसे Wi-Fi कुंजी या किसी सहकर्मी को भेजा अस्थायी पासवर्ड। इन्हें हटाने से पूल से पाँच अक्षर निकलते हैं (पाइप वैसे भी चिह्न सेट में नहीं है) और प्रति अक्षर एक बिट के दसवें हिस्से से भी कम एन्ट्रॉपी घटती है।
अब भी कोई दिक्कत है? पासवर्ड जनरेटर के बारे में पूछें और जिसे पता हो वह जवाब दे सकता है। कोई अकाउंट नहीं चाहिए।