अपने ब्राउज़र में मज़बूत यादृच्छिक पासवर्ड बनाएँ — लंबाई और शामिल किए जाने वाले अक्षर-समूह आप चुनें।
गणना आपके डिवाइस पर होती है; हम मान सर्वर पर नहीं भेजते।
केवल छोटे अक्षरों वाला 8 वर्णों का यादृच्छिक पासवर्ड लगभग 37.6 बिट का होता है; जबकि छोटे-बड़े अक्षर, अंक और चिह्न मिलाकर 16 वर्ण लगभग 102.55 बिट और 20 वर्ण लगभग 128.19 बिट तक पहुँचते हैं।
वर्ण ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक स्रोत से चुने जाते हैं। चारों समूह चालू होने पर जनरेटर कम-से-कम एक छोटा अक्षर, एक बड़ा अक्षर, एक अंक और एक चिह्न सुनिश्चित करता है और फिर उन्हें फेंट देता है, ताकि उनकी जगह का अनुमान न लगाया जा सके।
पासवर्ड आपके ब्राउज़र में ही बनते हैं, न भेजे जाते हैं न सहेजे जाते — इसका अर्थ यह भी है कि उन्हें दोबारा पाया नहीं जा सकता। इसलिए फ़ॉर्म भेजने से पहले नया पासवर्ड किसी भरोसेमंद पासवर्ड मैनेजर में तुरंत सहेज लें। न्यूनतम लंबाई 4 और अधिकतम 256 है।
लंबाई और अक्षर-समूह चुनें; पासवर्ड को सबसे ज़्यादा मज़बूत लंबाई बनाती है। 8 यादृच्छिक छोटे अक्षर लगभग 37.6 बिट देते हैं; छोटे-बड़े अक्षर, अंक और 23 चिह्नों वाले 16 अक्षर 102.55 बिट, और 20 अक्षर 128.19 बिट। चारों समूह चालू होने पर हर समूह से कम से कम एक अक्षर की गारंटी है। कोई साइट चिह्न न माने तो उन्हें बंद करके लंबाई बढ़ाएँ: 12 अक्षर-अंक = 71.45 बिट। पासवर्ड ब्राउज़र में बनता है और सहेजा नहीं जाता, इसलिए तुरंत पासवर्ड मैनेजर में रखें। न्यूनतम 4, अधिकतम 256।
| इनपुट | परिणाम |
|---|---|
8 · lowercase only | 37.6 bits |
12 · letters + numbers | 71.45 bits |
16 · all four sets | 102.55 bits |
20 · all four sets | 128.19 bits · one of each set |
6 · numbers only | 19.93 bits |
3 characters | rejected (minimum 4) |
क्योंकि हर अतिरिक्त वर्ण संभावित पासवर्डों की संख्या को कई गुना कर देता है। छोटे अक्षरों वाला 8 वर्णों का पासवर्ड लगभग 37.6 बिट का होता है और डेटाबेस लीक होने पर ऑफ़लाइन क्रैकिंग से जल्दी टूट सकता है, जबकि चारों समूहों वाला 20 वर्णों का पासवर्ड लगभग 128.19 बिट तक पहुँचता है, जो व्यावहारिक अनुमान से कहीं परे है।
चिह्न बंद कर दें और उसकी भरपाई लंबाई से करें: अक्षरों और अंकों के 12 वर्ण लगभग 71.45 बिट देते हैं। उपलब्ध 23 चिह्न मदद करते हैं, पर अतिरिक्त वर्ण उससे भी अधिक मदद करते हैं, इसलिए सेवा जितना लंबा पासवर्ड स्वीकारे उतना ही चुनें।
केवल सीमित प्रयासों वाले, अल्पकालिक एक-बार उपयोग कोड के लिए। छह यादृच्छिक अंक लगभग 19.93 बिट देते हैं, जो तेज़ी से अनुमान लगा सकने वाले हमलावर के सामने कमज़ोर है। हर खाते के लिए अलग पासवर्ड रखें और जहाँ उपलब्ध हो वहाँ दो-चरणीय सत्यापन चालू करें।