चरण-दर-चरण सुरक्षित पासवर्ड कैसे उत्पन्न करें
त्वरित जवाब
सुरक्षित पासवर्ड उत्पन्न करने के लिए: Password Generator खोलें, लंबाई 16+ सेट करें, uppercase, lowercase, digits, symbols सक्षम करें, फिर Generate क्लिक करें। टूल crypto.getRandomValues उपयोग करता है। सारा जनरेशन स्थानीय है।
परिचय
मजबूत पासवर्ड अकाउंट अधिग्रहण के विरुद्ध पहली रक्षा पंक्ति है। कमजोर पासवर्ड जैसे "password123" या "qwerty" brute-force द्वारा मिलीसेकंड में क्रैक हो सकते हैं। सुरक्षित पासवर्ड लंबा (16+ अक्षर), यादृच्छिक, और uppercase, lowercase, digits, symbols का मिश्रण होना चाहिए।
क्रमशः
-
पासवर्ड जेनरेटर टूल खोलें
पासवर्ड जेनरेटर टूल पेज पर जाएं। उपकरण लंबाई और वर्ण सेट के लिए विकल्प प्रदान करता है, और वेब क्रिप्टो API (crypto.getRandomValues) का उपयोग करके पासवर्ड उत्पन्न करता है।
-
पासवर्ड की लंबाई निर्धारित करें
लंबाई स्लाइडर या इनपुट को कम से कम 16 वर्णों पर सेट करें। उच्च-मूल्य वाले खातों (ईमेल, बैंकिंग, पासवर्ड मैनेजर मास्टर पासवर्ड) के लिए, 20-32 अक्षरों का उपयोग करें। लंबे पासवर्ड को क्रैक करना बेहद कठिन होता है।
-
वर्ण सेट चुनें
सभी चार वर्ण प्रकार सक्षम करें: अपरकेस अक्षर (ए-जेड), लोअरकेस अक्षर (ए-जेड), अंक (0-9), और प्रतीक (!@#$%^&*)। इन चारों का उपयोग एन्ट्रापी को अधिकतम करता है। केवल इसलिए प्रतीकों को बाहर करने से बचें क्योंकि कुछ वेबसाइटें उन्हें अस्वीकार कर देती हैं - इसके बजाय, एक अलग सेवा खोजें।
-
पासवर्ड जनरेट करें
जनरेट बटन पर क्लिक करें. टूल क्रिप्टो.गेटरैंडमवैल्यूज़ का उपयोग करके एक यादृच्छिक पासवर्ड तैयार करता है, जो क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिकता प्रदान करता है (मैथ.रैंडम नहीं, जो पूर्वानुमानित है)।
-
पासवर्ड कॉपी करें और स्टोर करें
पासवर्ड को अपने क्लिपबोर्ड पर कॉपी करने के लिए कॉपी पर क्लिक करें। इसे एक प्रतिष्ठित पासवर्ड मैनेजर (बिटवर्डन, 1पासवर्ड, कीपास) में संग्रहीत करें - कभी भी सादे टेक्स्ट फ़ाइल, ब्राउज़र नोट या स्प्रेडशीट में नहीं। प्रत्येक खाते के लिए एक अद्वितीय पासवर्ड का उपयोग करें।
उदाहरण
16-अक्षर का पासवर्ड (सभी सेट)
इनपुट: लंबाई: 16, सेट: ऊपरी+निचला+अंक+प्रतीक
उत्पादन: K9#mX!2vRp$7nLqF
32-अक्षर का पासवर्ड (अधिकतम एन्ट्रापी)
इनपुट: लंबाई: 32, सेट: ऊपरी+निचला+अंक+प्रतीक
उत्पादन: jN8$kP!3wQx&7mZrL#2vFtY@5cBhDg
पासफ़्रेज़-अनुकूल (केवल अक्षर)
इनपुट: लंबाई: 20, सेट: ऊपरी+निचला
उत्पादन: XkQmPvRnLwZrFtYcBhDg
सामान्य समस्या
- पासवर्ड के लिए Math.random() का उपयोग करना—यह क्रिप्टोग्राफ़िक रूप से सुरक्षित नहीं है। हमेशा क्रिप्टो.getRandomValues() या ऐसे टूल का उपयोग करें जो ऐसा करता हो।
- सभी खातों में पासवर्ड का पुन: उपयोग करना—यदि एक साइट का उल्लंघन होता है, तो आपके सभी खाते खतरे में पड़ जाते हैं। हर जगह एक यूनिक पासवर्ड का प्रयोग करें.
- सादे पाठ फ़ाइलों या ब्राउज़र नोट्स में पासवर्ड संग्रहीत करना - एन्क्रिप्शन के साथ एक प्रतिष्ठित पासवर्ड मैनेजर का उपयोग करें।
- छोटे पासवर्ड चुनना - सभी वर्ण सेटों के साथ 8-अक्षर वाले पासवर्ड में केवल ~52 बिट एन्ट्रापी होती है, जिसे GPU फ़ार्म पर घंटों में क्रैक किया जा सकता है।
सुझावों
- महत्वपूर्ण खातों के लिए कम से कम 16 अक्षरों का प्रयोग करें; ईमेल और पासवर्ड मैनेजर मास्टर पासवर्ड के लिए 20+।
- प्रति वर्ण एन्ट्रापी को अधिकतम करने के लिए सभी वर्ण सेट (ऊपरी, निचले, अंक, प्रतीक) सक्षम करें।
- प्रत्येक खाते के लिए अद्वितीय पासवर्ड बनाने और संग्रहीत करने के लिए एक पासवर्ड मैनेजर का उपयोग करें - आपको केवल एक मास्टर पासवर्ड याद रखना होगा।
- महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें - यदि सेवा 2FA का समर्थन करती है तो केवल एक मजबूत पासवर्ड ही पर्याप्त नहीं है।