सुरक्षा

राज़, और उसका सबूत

यहाँ रखे टूल तब तक अलग-अलग लगते हैं जब तक आप यह नोटिस न करें कि वे क्या साझा करते हैं।

पासवर्ड जनरेटर एक ऐसा राज़ बनाता है जिसे कोई अंदाज़ नहीं लगा सकता। ड्रॉ वेरिफ़ायर यह साबित करता है कि जिस नतीजे का अंदाज़ा कोई नहीं लगा सकता था, उसे बाद में चुपचाप बदला भी नहीं गया। दोनों ही रैंडमनेस से जुड़ा सवाल हैं — एक इसे गुप्त रखने के बारे में, दूसरा यह दिखाने के बारे में कि वह असली था।

दूसरा सवाल वह है जिसे ज़्यादातर साइटें छोड़ देती हैं। कोई गिवअवे, कोई रैफ़ल, शिफ़्टों का बँटवारा: आयोजक जानता है कि ड्रॉ ईमानदार था, बाकी सबको उसकी बात मान लेनी पड़ती है। एक सीड और एक फ़िंगरप्रिंट “मुझ पर भरोसा करो” को उस चीज़ में बदल देते हैं जिसे कोई भागीदार खुद जाँच सके।

किसकी ओर मुड़ें

कोई क्रेडेंशियल बनाना — लॉगिन पासवर्ड, याद रखकर टाइप करने वाला पासफ़्रेज़, अंकों वाला PIN, या किसी कॉन्फ़िग फ़ाइल के लिए API कुंजी। ये चारों पासवर्ड जनरेटर से निकलते हैं, जो एंट्रॉपी और क्रैक होने में लगने वाला अनुमानित समय भी दिखाता है, ताकि लंबाई चुनना अंदाज़े की बजाय सोचा-समझा फ़ैसला बने।

किसी और के चलाए ड्रॉ की जाँच करना — सर्टिफ़िकेट को ड्रॉ वेरिफ़ायर में पेस्ट करें। यह सीड से नतीजा दोबारा कैलकुलेट करता है और फ़िंगरप्रिंट से मिलान करता है। अगर दोनों में फ़र्क आए, तो समझ लें ड्रॉ के बाद संख्याएँ बदली गई थीं।

यहाँ पासवर्ड बनाना विरोधाभास क्यों नहीं है

किसी वेबसाइट से पासवर्ड लेना पासवर्ड पाने का सबसे बुरा तरीका लगता है। और अक्सर वैसा ही होता भी है: अगर वैल्यू सर्वर पर जनरेट हुई है, तो वह आप तक पहुँचने से पहले किसी और की मशीन पर मौजूद थी, और आपको यह जानने का कोई तरीका नहीं है कि वहाँ उसके साथ क्या हुआ।

यहाँ कुछ भी सर्वर पर जनरेट नहीं होता। अक्षर crypto.getRandomValues() से आते हैं, जो ब्राउज़र API है जिसके पीछे आपके ऑपरेटिंग सिस्टम का एंट्रॉपी पूल है — वही स्रोत जो आपका ब्राउज़र HTTPS सेट करने में इस्तेमाल करता है। पेज इस्तेमाल के दौरान कोई नेटवर्क रिक्वेस्ट नहीं करता। इसे आप खुद डेवलपर टूल्स में नेटवर्क टैब खोलकर, पासवर्ड जनरेट करके, और कुछ न होते हुए देखकर कन्फ़र्म कर सकते हैं। अगर इतना भी भरोसे पर नहीं छोड़ना चाहते, तो पहले नेटवर्क डिस्कनेक्ट कर लें; टूल फिर भी काम करता रहेगा।

इस कैटेगरी में जानबूझकर क्या शामिल नहीं है

यहाँ कोई पासवर्ड स्ट्रेंथ चेकर नहीं है जिसमें आप अपना मौजूदा पासवर्ड पेस्ट करें। किसी वेब फ़ॉर्म में असली पासवर्ड टाइप करके “चेक” करवाना बुरी आदत है, चाहे साइट कुछ भी वादा करे, और जनरेटर वैसे भी अपने बनाए पासवर्ड की एंट्रॉपी दिखा ही देता है।

यहाँ कोई ब्रीच लुकअप नहीं है, कोई पासवर्ड मैनेजर नहीं है और कोई हैशिंग टूल नहीं है। मैनेजर के लिए किसी समर्पित टूल का इस्तेमाल करें — Bitwarden, 1Password और KeePass, ये तीनों वह समस्या हल करते हैं जो यह साइट नहीं कर सकती, यानी आपके लिए पासवर्ड याद रखना। ब्रीच चेकिंग के लिए Have I Been Pwned संदर्भ है।