सुरक्षा / 02
पासवर्ड मज़बूती चेकर
जानें कि पासवर्ड का अनुमान लगाना कितना मुश्किल होगा। 4 हमले के परिदृश्यों में उसे क्रैक करने में लगने वाले अनुमानित समय और उसे मज़बूत बनाने की सलाह पाएं—सब कुछ आपके डिवाइस पर।
पासवर्ड मज़बूती चेकर: यह पेज zxcvbn का इस्तेमाल करता है। यह Dropbox द्वारा पहली बार प्रकाशित किया गया ओपन-सोर्स अनुमानक है, जो उन चीज़ों को खोजता है जिन्हें हमलावर सबसे पहले आज़माते हैं: आम पासवर्ड, डिक्शनरी के शब्द और नाम, qwerty जैसे कीबोर्ड पैटर्न, दोहराव, तारीखें और a की जगह @ जैसे अनुमान लगाए जा सकने वाले बदलाव। यह ज़रूरी अनुमानों की संख्या का आकलन करता है और उसे ऑनलाइन हमले तथा चोरी हुए पासवर्ड डेटाबेस के लिए क्रैकिंग समय में बदलता है। यह आपके ब्राउज़र में 100% स्थानीय रूप से चलता है और सर्वर पर कोई फ़ाइल अपलोड नहीं होती।
- श्रेणी
- रोज़मर्रा के टूल्स
- रन
- आपके ब्राउज़र में
- लागत
- मुफ़्त · साइन अप की ज़रूरत नहीं
- उपलब्धता
- इस्तेमाल के लिए तैयार
पूरी तरह आपके ब्राउज़र में चलता है
केवल इसी डिवाइस पर जाँचा गया: पासवर्ड कहीं भेजा, संग्रहीत या लॉग नहीं किया जाता।
पासवर्ड का अनुमान लगाना कठिन कैसे बनता है
हमलावर हर संयोजन को क्रम से आज़माना शुरू नहीं करते; वे लीक हुए पासवर्ड, शब्दकोश, नाम और पासवर्ड नियमों को पूरा करने के लिए लोग जिन पैटर्न का इस्तेमाल करते हैं, उनसे शुरुआत करते हैं—जैसे पहला अक्षर बड़ा रखना और अंत में अंक या चिह्न लगाना। ऐसे पैटर्न का पालन करने वाला पासवर्ड दिखने में कितना भी जटिल हो, जल्दी आज़माया जाता है। लंबाई और यादृच्छिकता ही उसे टिकाऊ बनाती हैं: चार या अधिक यादृच्छिक शब्द, या पासवर्ड जनरेटर से बनाया गया लंबा यादृच्छिक टेक्स्ट, जिसे पासवर्ड मैनेजर में रखा गया हो।
हर साइट के लिए अलग पासवर्ड इस्तेमाल करें। जब किसी एक साइट में सेंध लगती है, तो हमलावर लीक हुए ईमेल और पासवर्ड को दूसरी साइटों पर आज़माते हैं। इसलिए दोबारा इस्तेमाल किया गया पासवर्ड, पासवर्ड कितना भी मज़बूत हो, एक सेंध को कई सेंधों में बदल देता है।
अनुमान को कैसे पढ़ें
मज़बूती का लेबल zxcvbn के 0 से 4 तक के स्कोर पर आधारित है और समय का अनुमान इस बात को मानकर लगाया जाता है कि हमलावर zxcvbn के अनुमानित क्रम में पासवर्ड आज़मा रहा है। ये अनुमान पासवर्ड का अनुमान लगाए जाने की संभावना बताते हैं, गारंटी नहीं: मज़बूत दिखाया गया पासवर्ड भी फ़िशिंग, दोबारा इस्तेमाल या पहले से हुई सेंध के कारण जोखिम में हो सकता है। महत्वपूर्ण खाते के लिए two-factor authentication जोड़ें, जो पासवर्ड पता होने पर भी खाते की सुरक्षा करता है।
इस्तेमाल करने का तरीका
- पासवर्ड टाइप या पेस्ट करें।
- उसकी मज़बूती, उसे क्रैक करने का अनुमानित समय और कोई भी चेतावनी पढ़ें।
- सुझावों का पालन करें या नया पासवर्ड जनरेट करके फिर से जाँचें।
गोपनीयता और सीमाएँ
पासवर्ड की जाँच आपके ब्राउज़र में होती है। इसे कहीं भी भेजा, स्टोर या रिकॉर्ड नहीं किया जाता और पेज इसके साथ कोई नेटवर्क अनुरोध नहीं करता। शब्द सूचियाँ जाँच से पहले एक बार लोड होती हैं।
संबंधित टूल्स
अक्सर पूछे जाने वाले सवाल
क्या यहां अपना असली पासवर्ड टाइप करना सुरक्षित है?
जाँच पूरी तरह आपके ब्राउज़र में होती है और पासवर्ड कभी भेजा या स्टोर नहीं किया जाता। इसकी पुष्टि आप ब्राउज़र के नेटवर्क टूल्स में कर सकते हैं। फिर भी, सबसे सुरक्षित तरीका यही है कि आप अपने इस्तेमाल वाले पासवर्ड के बजाय उसी पैटर्न का कोई पासवर्ड जाँचें।
छोटे जटिल पासवर्ड की तुलना में लंबा पासफ़्रेज़ ज़्यादा मज़बूत क्यों होता है?
हर अतिरिक्त शब्द ज़रूरी अनुमानों की संख्या को कई गुना बढ़ा देता है। 4 या उससे अधिक यादृच्छिक और एक-दूसरे से असंबंधित शब्दों का अनुमान लगाना मुश्किल, लेकिन उन्हें याद रखना आसान होता है। इसके विपरीत, प्रतीक बदलकर बनाया गया छोटा पासवर्ड उन पैटर्न का पालन करता है जिन्हें हमलावर शुरुआत में ही आज़माते हैं।
क्या यह जाँचता है कि मेरा पासवर्ड लीक हुआ है या नहीं?
नहीं। यह अनुमान लगाता है कि पासवर्ड का अनुमान लगाना कितना आसान है, लेकिन लीक हुए पासवर्ड की सूचियों में उसे खोजता नहीं है, क्योंकि ऐसा करने पर उसके बारे में जानकारी कहीं और भेजनी पड़ेगी। पासवर्ड मैनेजर या डेटा लीक की चेतावनी देने वाली सेवा आपको यह बता सकती है।
हमले के 4 परिदृश्यों का क्या मतलब है?
ऑनलाइन हमले में लॉगिन पेज के ज़रिए अनुमान लगाए जाते हैं और वेबसाइट द्वारा कोशिशों की सीमा तय किए जाने पर यह प्रक्रिया धीमी होती है। ऑफलाइन हमले किसी वेबसाइट के पासवर्ड डेटाबेस की चोरी हुई कॉपी पर काम करते हैं: धीमे हैश से पासवर्ड स्टोर करने वाली साइट पर लगभग 10000 अनुमान प्रति सेकंड लगाए जा सकते हैं, जबकि ठीक से सुरक्षित न की गई साइट पर यह संख्या अरबों तक हो सकती है।
मुफ़्त टूल · आपके ब्राउज़र में बार चलता है · अकाउंट की ज़रूरत नहीं