फ्री पासवर्ड स्ट्रेंथ चेकर
पासवर्ड स्ट्रेंथ चेकर अनुमान लगाता है कि पासवर्ड को तोड़ना कितना मुश्किल होगा। पासवर्ड टाइप करें और यह फ्री टूल इसकी लंबाई, इस्तेमाल किए गए वर्णों के प्रकार और बिट्स में एंट्रॉपी का अनुमान निकालता है, फिर कमजोर पैटर्न जैसे आम पासवर्ड, कीबोर्ड रन, दोहराव, सीक्वेंस और साल को चिह्नित करता है। यह रेटिंग और सुधार की विशिष्ट सलाह देता है। कुछ भी सहेजा या भेजा नहीं जाता।
Password Strength Checker
Generators and Converters
इस टूल के बारे में
ताकत ज्यादातर लंबाई और अप्रत्याशितता से आती है। टूल उन विभिन्न वर्णों की संख्या को गुणा करता है जिन्हें आप इस्तेमाल कर सकते थे (छोटे अक्षर, बड़े अक्षर, अंक, प्रतीक) लंबाई से बिट्स में एंट्रॉपी का अनुमान लगाने के लिए, फिर उन पैटर्न के लिए क्रेडिट घटाता है जो हमलावर पहले कोशिश करते हैं: बहुत आम पासवर्ड, qwerty जैसे कीबोर्ड रन, 1234 या abcd जैसे गिनती के सीक्वेंस, दोहराए गए वर्ण और चार अंकों के साल। हर अतिरिक्त बिट आवश्यक अनुमानों की संख्या को दोगुना करता है, इसलिए कुछ अतिरिक्त वर्ण a को @ से बदलने से ज्यादा मदद करते हैं।
समय के अनुमान उदाहरण हैं, भविष्यवाणियां नहीं। वे दिखाते हैं कि संभावित संयोजनों की पूरी खोज में कितना समय लगेगा यदि कोई हमलावर चोरी किए गए हैश किए गए पासवर्ड की सूची के विरुद्ध प्रति सेकंड अनुमानों की एक निश्चित संख्या बना सकता है, और लॉगिन फॉर्म के विरुद्ध बहुत कम संख्या जो प्रयासों को सीमित करता है। असली हमलावर पहले लीक किए गए और आम पासवर्ड की कोशिश करते हैं, यही कारण है कि एक आम पासवर्ड को इसकी लंबाई के बावजूद कमजोर माना जाता है।
अच्छी प्रथा सरल है। चार या अधिक असंबंधित शब्दों का एक लंबा पासफ्रेज, या पासवर्ड मैनेजर से एक यादृच्छिक स्ट्रिंग, हर खाते के लिए एक अलग, और ईमेल, बैंकिंग और अपनी वेबसाइट एडमिन के लिए दो-फैक्टर साइन-इन चालू करें। यह चेकर यह नहीं बता सकता कि पासवर्ड किसी ब्रीच में दिखाई दिया या नहीं, क्योंकि उस जांच के लिए पासवर्ड या इसका हिस्सा किसी अन्य सेवा को भेजना आवश्यक है, जो हम नहीं करते। ब्रीच की जांच करने के लिए, अपने ईमेल पते के साथ एक विश्वसनीय ब्रीच नोटिफिकेशन सेवा का उपयोग करें।
अक्सर पूछे जाने वाले सवाल
क्या यहां अपना पासवर्ड टाइप करना सुरक्षित है?
जांच इस एक अनुरोध के लिए हमारे सर्वर पर चलती है, और पासवर्ड सहेजा, लॉग किया या किसी अन्य सेवा को नहीं भेजा जाता। फिर भी, सबसे सुरक्षित आदत कभी भी अपना असली पासवर्ड किसी भी वेब पेज पर टाइप न करना है सिवाय उस साइट के जिससे वह संबंधित है। इसके बजाय एक समान पासवर्ड टेस्ट करें जिसकी लंबाई और शैली समान हो।
बिट्स में एंट्रॉपी क्या है?
एंट्रॉपी अप्रत्याशितता को मापता है। 40 बिट्स की एंट्रॉपी वाले पासवर्ड को ब्रूट फोर्स से खोजने के लिए लगभग 2 की घात 40 अनुमानों की आवश्यकता हो सकती है, और हर अतिरिक्त बिट इसे दोगुना करता है। एक मोटे अनुमान के रूप में, 40 बिट्स से कम कमजोर है, 60 बिट्स ऑनलाइन खातों के लिए उचित है और 80 या अधिक ऑफलाइन हमलों के विरुद्ध मजबूत है।
आम शब्दों वाला लंबा पासवर्ड कमजोर क्यों है?
हमलावर पहले हर संयोजन की कोशिश नहीं करते। वे लीक किए गए पासवर्ड, आम शब्द, नाम, कीबोर्ड पैटर्न और लोकप्रिय प्रतिस्थापन जैसे @ के लिए a पहले कोशिश करते हैं। उनमें से एक से बना पासवर्ड इसकी लंबाई के बावजूद जल्दी मिल जाता है। असंबंधित यादृच्छिक शब्द अनुमान लगाना बहुत कठिन हैं।
क्या क्रैक समय के अनुमान सटीक हैं?
वे केवल उदाहरण हैं। टूल उस अनुमान दर को बताता है जिसे वह मानता है, और असली दरें हमलावर के हार्डवेयर और साइट पासवर्ड कैसे स्टोर करता है इसके साथ व्यापक रूप से भिन्न होती हैं। संख्याओं को दो पासवर्ड की तुलना करने के तरीके के रूप में मानें, पासवर्ड कितने समय तक चलेगा इसके वादे के रूप में नहीं।
पासवर्ड कितना लंबा होना चाहिए?
साधारण खातों के लिए कम से कम 12 वर्ण, और ईमेल, बैंकिंग और एडमिन खातों के लिए अधिक लंबा। चार या पांच असंबंधित शब्दों का एक पासफ्रेज लंबा, यादगार और मजबूत है। हर खाते के लिए एक अलग पासवर्ड का उपयोग करें, और एक पासवर्ड मैनेजर ताकि आपको उन्हें याद न रखना पड़े।