पासवर्ड कितना लंबा होना चाहिए? हिसाब आसान भाषा में

पासवर्ड के नियमों को चिह्न बहुत पसंद हैं: एक बड़ा अक्षर, एक अंक, एक ख़ास कैरेक्टर। हमलावरों को किसी और चीज़ की ज़्यादा परवाह होती है: उन्हें कितने संभावित पासवर्ड आज़माने पड़ेंगे।

हर कैरेक्टर मेहनत को कई गुना कर देता है

छोटे और बड़े अक्षरों, अंकों और चिह्नों के साथ 4Dev का जनरेटर 88 संभावित कैरेक्टर में से चुनता है। हर अतिरिक्त कैरेक्टर कॉम्बिनेशन की संख्या को 88 से गुणा कर देता है। लंबाई बढ़ाने से खोज घातांकीय रूप से बढ़ती है; छोटे पासवर्ड में एक चिह्न जोड़ने से लगभग कोई फ़ायदा नहीं होता।

8 कैरेक्टर   88^8  ≈ 3.6 × 10^15  ≈ 52 बिट
12 कैरेक्टर  88^12 ≈ 2.2 × 10^23  ≈ 78 बिट
16 कैरेक्टर  88^16 ≈ 1.3 × 10^31  ≈ 103 बिट

व्यवहार में इसका मतलब

जब पासवर्ड हैश का कोई डेटाबेस लीक होता है, तो हमलावर ग्राफ़िक्स कार्ड से ऑफ़लाइन अनुमान आज़माते हैं, तेज़ हैश के ख़िलाफ़ हर सेकंड अरबों बार। 8 कैरेक्टर का रैंडम पासवर्ड कुछ घंटों या दिनों में टूट सकता है। 12 कैरेक्टर में दसियों हज़ार साल लगेंगे, और 16 कैरेक्टर किसी भी व्यावहारिक हमले की पहुँच से बाहर हैं।

असली शब्द है रैंडम

ये आँकड़े सिर्फ़ सच में रैंडम पासवर्ड पर लागू होते हैं। Summer2024! में 11 कैरेक्टर हैं, फिर भी यह हमलावरों के शुरुआती अनुमानों में होता है, क्योंकि यह इंसानी पैटर्न पर बना है। शब्द, नाम, तारीख़ें और कीबोर्ड के क्रम रैंडम स्ट्रिंग से बहुत पहले आज़माए जाते हैं।

काम की सलाह

कम से कम 12 कैरेक्टर रखें, और ईमेल, बैंक और हर उस अकाउंट के लिए 16 या ज़्यादा जिससे दूसरे अकाउंट रीसेट हो सकें। हर साइट के लिए अलग पासवर्ड, पासवर्ड मैनेजर में सहेजा हुआ, और जहाँ हो सके टू-फ़ैक्टर ऑथेंटिकेशन। अगर कोई साइट चिह्न न ले, तो उनकी जगह कुछ कैरेक्टर और जोड़ दें।

पासफ़्रेज़: लंबे और याद रखने में आसान

उन गिने-चुने पासवर्ड के लिए जिन्हें आपको टाइप करना या याद रखना पड़ता है, जैसे पासवर्ड मैनेजर का मास्टर पासवर्ड, रैंडम शब्दों से बना पासफ़्रेज़ बहुत अच्छा काम करता है। 7,776 शब्दों वाली Diceware सूची में से रैंडम चुना गया हर शब्द लगभग 12.9 बिट जोड़ता है।

5 रैंडम शब्द  7776^5 ≈ 2.8 × 10^19  ≈ 64 बिट
6 रैंडम शब्द  7776^6 ≈ 2.2 × 10^23  ≈ 77 बिट

छह रैंडम शब्द लगभग 12 कैरेक्टर के रैंडम पासवर्ड जितने मज़बूत होते हैं और टाइप करने में कहीं आसान। शब्द सच में रैंडम चुने जाने चाहिए, पासे या जनरेटर से: कोई कोट, गाने की लाइन या आपका गढ़ा हुआ वाक्य जितना दिखता है उससे कहीं कमज़ोर होता है।

ऐसे नियम जो मदद नहीं करते

NIST के दिशानिर्देश (SP 800-63B) तय समय पर पासवर्ड बदलवाने और "एक अंक और एक सिंबल" जैसे कंपोज़िशन नियमों के ख़िलाफ़ सलाह देते हैं। दोनों लोगों को Password1! और Password2! जैसे अनुमान लगाने लायक पैटर्न की ओर धकेलते हैं। बेहतर नियम: लंबे पासवर्ड की अनुमति दें, पेस्ट करने दें ताकि पासवर्ड मैनेजर काम करें, और नए पासवर्ड को जाने-माने डेटा लीक में उजागर हुए पासवर्ड की सूचियों से मिलाकर देखें।

जब आपकी इस्तेमाल की हुई साइट हैक हो जाए

वह पासवर्ड तुरंत बदलें, और हर उस जगह भी जहाँ आपने उसे दोबारा इस्तेमाल किया था। हमलावर लीक हुए ईमेल और पासवर्ड के जोड़े कुछ ही घंटों में दूसरी साइटों पर आज़माते हैं, इस तरीक़े को credential stuffing कहते हैं। हर साइट के लिए अलग पासवर्ड एक लीक को कई समस्याओं की जगह एक ही समस्या बना देता है।

सुरक्षित पासवर्ड बनाएँ

4Dev का पासवर्ड जनरेटर आपके ब्राउज़र में crypto.getRandomValues से पासवर्ड बनाता है, जो ब्राउज़र का क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम जनरेटर है। 4 से 128 कैरेक्टर की लंबाई और कैरेक्टर समूह चुनें; कुछ भी सर्वर पर नहीं भेजा जाता और न सेव होता है।

पासवर्ड जनरेटर खोलें