पासवर्ड जनरेटर
यह टूल केवल आपके ब्राउज़र में क्यों काम करता है
अधिकांश पासवर्ड जनरेटर ठीक काम करते हैं — जब तक आप यह नहीं सोचते कि वास्तव में क्या हो रहा है। जब आप किसी सर्वर पर पासवर्ड जनरेट करते हैं, तो वह सर्वर सैद्धांतिक रूप से उसे देखता है। अधिकांश साइटों के लिए यह शायद ठीक है। लेकिन “शायद” वह निश्चितता नहीं है जो आप बैंक खाता या ईमेल सेट करते समय चाहते हैं।
यह जनरेटर एक सिद्धांत के इर्द-गिर्द बनाया गया है: पासवर्ड कभी भी आपके डिवाइस को नहीं छोड़ता। सब कुछ JavaScript में सीधे आपके ब्राउज़र में चलता है। कोड का प्रासंगिक हिस्सा:
const array = new Uint8Array(length);
crypto.getRandomValues(array);crypto.getRandomValues() आपके ऑपरेटिंग सिस्टम के रैंडम नंबर जनरेटर से एंट्रोपी खींचता है — वही स्रोत जो क्रिप्टोग्राफिक लाइब्रेरी उपयोग करती हैं। इस टैब को बंद करें और पासवर्ड चला जाता है। कोई लॉग नहीं, कोई डेटाबेस नहीं, कोई सर्वर नहीं।
पासवर्ड “ट्रिक्स” की समस्या
वर्षों से सुरक्षा सलाह इस तरह सुनाई देती थी: एक शब्द लें, पहले अक्षर को बड़ा करें, अंत में एक नंबर जोड़ें, एक अक्षर को प्रतीक से बदलें। P@ssw0rd जैसा कुछ।
हमलावर इन ट्रिक्स को जानते हैं। डिक्शनरी अटैक केवल सामान्य शब्दों की कोशिश नहीं करते — वे सामान्य संशोधनों के साथ सामान्य शब्दों की कोशिश करते हैं। P@ssw0rd एक मजबूत पासवर्ड नहीं है; यह वेश में एक कमजोर पासवर्ड है।
“पासवर्ड अंडरवियर की तरह हैं: लोगों को उन्हें देखने मत दो, अक्सर बदलो, और अजनबियों के साथ साझा नहीं करना चाहिए।”
— Chris Pirillo
वास्तविक बदलाव पासवर्ड मैनेजर के साथ आया। जब आपको पासवर्ड याद नहीं रखना पड़ता — जब यह Bitwarden, 1Password, या KeePass में सुरक्षित रूप से रहता है — तो हर अकाउंट के लिए xK9#mP2$vL5@nQ8 जैसा कुछ उपयोग न करने का कोई कारण नहीं है। जनरेट करें, कॉपी करें, स्टोर करें। यही पूरा वर्कफ्लो है।
नियमित रूप से पासवर्ड बदलने की जरूरत इस टूल को बनाने के मूल कारणों में से एक थी। पासवर्ड को रोटेट करने में 30 सेकंड लगने चाहिए, सिरदर्द नहीं।
कितना लंबा पर्याप्त है?
जटिलता से अधिक लंबाई मायने रखती है। केवल छोटे अक्षरों से बना 20-वर्ण का पासवर्ड, सभी चार प्रकार के वर्णों वाले 10-वर्ण के पासवर्ड की तुलना में अधिक एंट्रोपी रखता है। दोनों मायने रखते हैं, लेकिन लंबाई जीतती है।
| पासवर्ड | लंबाई | तोड़ने का समय |
|---|---|---|
password123 | 11 वर्ण | < 1 सेकंड |
RajeshKumar1985 | 15 वर्ण | 3 घंटे |
Abc123!@# | 9 वर्ण | 2 दिन |
MyD0g!sF1uffy | 13 वर्ण | 5 साल |
Tr$7mK@p9Lq2 | 12 वर्ण | 200+ साल |
xK9#mP2$vL5@nQ8 | 15 वर्ण | 34,000 साल |
NIST Special Publication 800-63B न्यूनतम 8 वर्णों की अनुशंसा करता है, लेकिन नोट करता है कि लंबाई शक्ति का प्राथमिक चालक है — अनिवार्य विशेष वर्ण आवश्यकताएं अक्सर पासवर्ड को अधिक अनुमानित बनाकर उलटी पड़ जाती हैं।
वर्ण प्रकार क्या करते हैं
- बड़े अक्षर (A–Z) — प्रति स्थान 26 संभावनाएं
- छोटे अक्षर (a–z) — 26 और
- नंबर (0–9) — 10
- प्रतीक (!@#$%…) — चरित्र सेट के आधार पर 32+
सभी चार प्रकारों के साथ 16 वर्णों में (प्रति स्थान 94 संभावित मान): 94¹⁶ ≈ 3.7 × 10³¹ संयोजन। एक आधुनिक GPU क्लस्टर जो प्रति सेकंड एक अरब पासवर्ड क्रैक करता है, उसे ब्रह्मांड की आयु से अधिक समय की आवश्यकता होगी।
पासवर्ड मैनेजर का तर्क
मजबूत पासवर्ड जनरेट करना बेकार है यदि आप उन्हें पुनः उपयोग करते हैं या डेस्कटॉप पर passwords.txt में स्टोर करते हैं। Verizon का डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट लगातार पाता है कि 81% उल्लंघनों में चुराए गए या कमजोर पासवर्ड शामिल होते हैं। लोगों द्वारा पासवर्ड पुनः उपयोग करने का सबसे सामान्य कारण: ट्रैक करने के लिए बहुत अधिक खाते।
पासवर्ड मैनेजर इसे साफ-साफ हल करते हैं:
- Bitwarden — ओपन सोर्स, मुफ्त स्तर अधिकांश जरूरतों को पूरा करता है, सभी प्लेटफॉर्म पर काम करता है
- 1Password — पॉलिश UI, उत्कृष्ट परिवार/टीम शेयरिंग
- KeePass — पूरी तरह से स्थानीय, कोई क्लाउड नहीं, पूर्ण नियंत्रण
जब पासवर्ड लीक हो
- हर उस खाते पर तुरंत बदलें जहां आपने इसका उपयोग किया था
- प्रभावित खाते पर 2FA सक्रिय करें
- Have I Been Pwned जांचें — पिछले उल्लंघन देखने के लिए अपना ईमेल दर्ज करें
- सक्रिय सेशन की समीक्षा करें और अपरिचित सब कुछ रद्द करें
खाता प्रकार के अनुसार सिफारिशें
वित्तीय खाते
- 16+ वर्ण, सभी वर्ण प्रकार
- अद्वितीय पासवर्ड, कभी पुनः उपयोग नहीं किया गया
- प्रमाणक ऐप के माध्यम से 2FA (SMS नहीं)
ईमेल
- 14+ वर्ण — आपका ईमेल हर दूसरे पासवर्ड को रीसेट करता है, जिससे यह आपकी सुरक्षा का ताज बन जाता है
- अनिवार्य 2FA
- लॉग इन उपकरणों की नियमित जांच करें
सोशल मीडिया
- 12+ वर्ण
- प्रमाणक ऐप के माध्यम से 2FA — SMS-आधारित 2FA SIM-स्वैपिंग हमलों के प्रति संवेदनशील है
काम के खाते
- कंपनी नीति का पालन करें (आमतौर पर 14+)
- काम के सिस्टम पर कभी भी व्यक्तिगत पासवर्ड का उपयोग न करें; जाने पर तुरंत बदलें
बचने योग्य सामान्य गलतियाँ
सादे पाठ में पासवर्ड स्टोर करना (passwords.txt, नोट्स ऐप, ईमेल ड्राफ्ट) — इसके बजाय एन्क्रिप्टेड पासवर्ड मैनेजर का उपयोग करें।
चैट या ईमेल के माध्यम से पासवर्ड साझा करना — यदि आपको साझा करना ही है तो Bitwarden Send या समान सुरक्षित साझाकरण का उपयोग करें।
केवल ब्राउज़र को पासवर्ड मैनेजर के रूप में भरोसा करना — ब्राउज़र सुधर रहे हैं, लेकिन मास्टर पासवर्ड के साथ एक समर्पित मैनेजर बेहतर एन्क्रिप्शन और क्रॉस-प्लेटफॉर्म समर्थन प्रदान करता है।
भारतीय दिशानिर्देश
भारत की CERT-In (Indian Computer Emergency Response Team, cert-in.org.in) पासवर्ड सुरक्षा सहित साइबर सुरक्षा दिशानिर्देश प्रकाशित करती है। भारत के DigiLocker और UIDAI (आधार) सिस्टम मजबूत प्रमाणीकरण का उपयोग करते हैं, लेकिन उनके माध्यम से जुड़ी सेवाओं को अभी भी व्यक्तिगत पासवर्ड की आवश्यकता होती है। CERT-In विशेष रूप से सभी बैंकिंग और सरकारी खातों पर 2FA सक्षम करने की सिफारिश करता है।
पासवर्ड सुरक्षा आँकड़े
- व्यावसायिक उल्लंघनों का 81% चुराए गए या कमजोर पासवर्ड से जुड़े हैं (Verizon DBIR)
- 59% लोग कई खातों में पासवर्ड का पुनः उपयोग करते हैं
- सबसे सामान्य पासवर्ड का 23% 1 सेकंड से कम में तोड़ा जा सकता है
- औसत उपयोगकर्ता के पास पासवर्ड की आवश्यकता वाले 100+ ऑनलाइन खाते हैं