पासवर्ड और पासफ्रेज़ जनरेटर

सोलह अक्षर किसी भी पैसे या ईमेल से जुड़ी चीज़ के लिए एक समझदारी भरा न्यूनतम है, और बीस या उससे अधिक पासवर्ड मैनेजर के मास्टर पासवर्ड के लिए — जो सभी अन्य पासवर्ड की रक्षा करता है। इसका कारण फैशन नहीं बल्कि गणित है: हर अतिरिक्त अक्षर संभावनाओं की संख्या को अक्षर सेट के आकार से गुणा करता है, इसलिए एक मिश्रित केस अल्फ़ान्यूमेरिक पासवर्ड में एक अक्षर जोड़ना इसे अनुमान लगाने में लगभग 62 गुना कठिन बना देता है, जबकि एक छोटे पासवर्ड में एक प्रतीक जोड़ना संख्या को लगभग नहीं बढ़ाता। यदि कोई साइट आपको बारह अक्षरों तक सीमित करती है, तो पूरे बारह अक्षर का उपयोग करें और दो-कारक लॉगिन चालू करें, क्योंकि यह सीमा यह बताती है कि वे पासवर्ड कैसे संग्रहीत करते हैं।

हाँ, जब शब्द मशीन द्वारा यादृच्छिक रूप से चुने जाते हैं और उनकी संख्या पर्याप्त होती है। 115 शब्दों की सूची से यादृच्छिक रूप से चुने गए चार शब्द लगभग 27 बिट्स देते हैं, जो पर्याप्त नहीं है; छह शब्द लगभग 41 बिट्स देते हैं, और यहाँ पासफ़्रेज़ मोड आपको संख्या दिखाता है बजाय इसके कि आप अनुमान लगाएं। जो पासफ़्रेज़ को नष्ट करता है वह है खुद शब्दों का चयन करना — मानव-चुने हुए शब्द कुछ हजार सामान्य शब्दों के आसपास समूहित होते हैं और व्याकरण का पालन करते हैं, जिसे हमलावर सीधे मॉडल करते हैं। पासफ़्रेज़ का असली फायदा ताकत नहीं है, बल्कि यह है कि आप इसे टेलीविजन रिमोट से याद करके दोबारा टाइप कर सकते हैं।

यह पूरी तरह इस बात पर निर्भर करता है कि जनरेशन कहाँ होती है, और यह हर मुफ्त ऑनलाइन टूल के लिए पूछने योग्य सवाल है। यह टूल पूरी तरह आपके ब्राउज़र में Web Crypto API का उपयोग करके चलता है, इसलिए पासवर्ड केवल आपके डिवाइस पर मौजूद होता है और कभी भी हमारे पास ट्रांसमिट नहीं होता — हमारे पक्ष पर लॉग, लीक या सबपोना करने के लिए कुछ नहीं है। जो जनरेटर अपने सर्वर पर पासवर्ड बनाता है, उसने निश्चित रूप से उसे देखा है। यदि आप यह नहीं बता सकते कि आप किस प्रकार का उपयोग कर रहे हैं, तो सबसे खराब मान लें, या अपने पासवर्ड मैनेजर में अंतर्निहित जनरेटर का उपयोग करें।