बिट्स में समझें, मज़बूत पासवर्ड कैसे बनता है

मज़बूत पासवर्ड लंबा और रैंडम होता है, और यह रैंडमनेस किसी जनरेटर से आनी चाहिए, आपके अपने अंदाज़ से नहीं। हर रैंडम अक्षर या शब्द उन अनुमानों की संख्या को कई गुना बढ़ा देता है जो हमलावर को लगाने पड़ेंगे। इसी वजह से लंबाई वह काम करती है जो अक्षरों को चिह्नों से बदलने जैसे चालाक तरीक़े नहीं कर पाते। हर खाते के लिए अलग पासवर्ड बनाएँ, उसे पासवर्ड मैनेजर में सहेजें, और कभी दोबारा इस्तेमाल न करें।

पासवर्ड जनरेटरमज़बूत पासवर्ड चाहिएमुफ़्त में करें

चालाक तरकीबें क्यों नाकाम होती हैं

हमलावर आम तौर पर हाथ से एक-एक खाते का अनुमान नहीं लगाते। वे आम पासवर्ड और डिक्शनरी के शब्दों की सूचियों पर जाने-पहचाने पैटर्न लगाते हैं, जैसे a की जगह @, o की जगह 0, और आख़िर में एक चिह्न जोड़ना। वे ये बदलाव सबसे पहले आज़माते हैं, क्योंकि बहुत लोगों के पासवर्ड इन्हीं पैटर्न से बनते हैं। P@ssw0rd! जैसा पासवर्ड इंसान को जटिल लगता है, लेकिन हमलावर की सूची में यह सबसे पहले आज़माए जाने वाले रूपों में से एक है। इसकी दिखने वाली जटिलता बताती ही नहीं कि इसे अनुमान लगाना कितना मुश्किल है।

एंट्रॉपी, सरल शब्दों में

एंट्रॉपी मापती है कि किसी पासवर्ड के बनने की कितनी बराबर-संभावित संभावनाएँ थीं, और इसे बिट्स में व्यक्त किया जाता है। हर अतिरिक्त बिट अनुमानों की ज़रूरी संख्या को दोगुना कर देता है। अहम बात यह है कि एंट्रॉपी उस प्रक्रिया का वर्णन करती है जिससे पासवर्ड बना, न कि उसकी बनावट का। एक रैंडम स्ट्रिंग और एक याद रखने लायक़ वाक्यांश देखने में एक जैसे अजीब लग सकते हैं, फिर भी उनकी एंट्रॉपी बहुत अलग हो सकती है। रैंडम पहचानकर्ता भी पासवर्ड नहीं होता, क्योंकि वह अनोखा होने के लिए बनाया जाता है, गुप्त रहने के लिए नहीं। UUID v4 या v7 में इस फ़र्क़ को समझाया गया है।

रैंडम अक्षरों से बने पासवर्ड के लिए गणना यह है:

बिट्स = लंबाई × log2(अक्षर-समूह का आकार)

रैंडम शब्दों से बने पासफ़्रेज़ के लिए यह है:

बिट्स = शब्दों की संख्या × log2(शब्द-सूची का आकार)

नीचे की तालिका में कुछ गणना किए गए मान दिए गए हैं। हर पंक्ति मानती है कि हर चुनाव रैंडम और बराबर संभावित था।

इस तरह बनाया गया	संभावनाएँ	बिट्स
8 रैंडम छोटे अक्षर	26^8	37.6
12 रैंडम अक्षर और अंक	62^12	71.5
94 छपने योग्य चिह्नों में से 20 रैंडम अक्षर	94^20	131.1
7,776 शब्दों की सूची से 4 रैंडम शब्द	7,776^4	51.7
1,024 शब्दों की सूची से 5 रैंडम शब्द	1,024^5	50.0
7,776 शब्दों की सूची से 6 रैंडम शब्द	7,776^6	77.5

पहली पंक्ति बताती है कि छोटी रैंडम स्ट्रिंग कमज़ोर क्यों होती है: 38 बिट्स किसी ज़रूरी खाते के लिए बहुत कम सुरक्षा देते हैं। तीसरी पंक्ति दिखाती है कि लंबाई से क्या हासिल होता है। आपका अपना बनाया पासवर्ड, जैसे Sunset!2026, अपनी लंबाई से सुझाए गए की तुलना में कहीं कम असली संभावनाएँ रखता है, क्योंकि आपने उसे जाने-पहचाने ढाँचों के छोटे सेट से चुना है।

टाइप किए जा सकने वाले पासफ़्रेज़

अगर पासवर्ड टाइप करना ही पड़े, जैसे लैपटॉप लॉगिन या पासवर्ड मैनेजर का मास्टर पासवर्ड, तो रैंडम शब्दों का पासफ़्रेज़ व्यावहारिक विकल्प है। 7,776 शब्दों की सूची से छह रैंडम शब्द लगभग 77.5 बिट्स देते हैं, और शब्द चिह्नों की रैंडम स्ट्रिंग से कहीं आसानी से याद रहते हैं। शब्द रैंडम होने ही चाहिए। आपके अपने चुने हुए चार शब्द उनकी गिनती से कहीं कम सुरक्षा देते हैं, क्योंकि लोग परिचित शब्द परिचित जोड़ियों में चुनते हैं। इसी वजह से डाइस पर आधारित शब्द-सूचियाँ लोकप्रिय हैं: चुनाव डाइस करते हैं, आपकी आदतें नहीं। पासवर्ड जनरेटर इसी तरीक़े से पासफ़्रेज़ बनाता है, जिसमें आप विभाजक चुन सकते हैं और चाहें तो एक बड़ा अक्षर और एक अंक भी जुड़ सकता है।

दोबारा इस्तेमाल सबसे बड़ा ख़तरा है

लंबाई मायने रखती है, लेकिन दोबारा इस्तेमाल ही अक्सर एक लीक को कई लीक में बदल देता है। जब किसी साइट में सेंध लगती है, तो उसके ईमेल और पासवर्ड की जोड़ियाँ दूसरी लोकप्रिय साइटों पर आज़माई जाती हैं। इसे क्रेडेंशियल स्टफ़िंग कहते हैं। कागज़ पर मज़बूत पासवर्ड भी पूरी तरह बेकार हो जाता है, अगर आप उसे कहीं और भी इस्तेमाल करते हैं।

पासवर्ड मैनेजर यह समस्या ख़त्म कर देता है। वह हर खाते के लिए एक अनोखा पासवर्ड बनाता है, उसे सहेजता है और अपने-आप भरता है, ताकि आपको बस एक मज़बूत मास्टर पासवर्ड याद रखना पड़े। ब्राउज़र और फ़ोन सिस्टम में मैनेजर पहले से होते हैं, और अलग ऐप भी मिलते हैं। आप जो भी इस्तेमाल करें, सबसे पहले अपने ईमेल और बैंकिंग खातों पर टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, क्योंकि आपका ईमेल ही बाक़ी खातों का पासवर्ड रीसेट करने की चाबी है।

अमेरिका की मानक संस्था NIST लंबाई को जटिलता के नियमों से बेहतर मानती है, जैसे चिह्न ज़बरदस्ती डलवाना, और जब तक समझौते का कोई संकेत न हो, वह ज़बरदस्ती की नियमित बदलाव की शर्त को भी ख़त्म करती है। जो साइट आपको हर कुछ महीनों में पासवर्ड बदलने को कहती है, या लंबे पासवर्ड या पेस्ट करने से रोकती है, वह पुरानी आदतों पर चल रही है। यह उस साइट की कमज़ोरी है, कमज़ोर पासवर्ड चुनने की वजह नहीं।

एक छोटी जाँच-सूची

• पासवर्ड ख़ुद गढ़ने की बजाय जनरेट करें।
• जिन खातों को आसानी से वापस नहीं पाया जा सकता, उनके लिए कम से कम 16 रैंडम अक्षर, या छह रैंडम शब्द रखने का लक्ष्य रखें।
• हर खाते के लिए एक अनोखा पासवर्ड रखें, और उन्हें मैनेजर में सहेजें।
• जहाँ भी उपलब्ध हो, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें।
• अगर जिस सेवा का आप इस्तेमाल करते हैं वह सेंध की सूचना दे, तो तुरंत पासवर्ड बदलें।

अगर पासवर्ड आपके राउटर का है, तो QR कोड से वाई-फ़ाई साझा करना बताता है कि उसे ज़ोर से पढ़े बिना कैसे दिया जाए।

fixmint से कैसे करें

1. पासवर्ड जनरेटर खोलें और रैंडम अक्षर चुना हुआ रखें।
2. लंबाई कम से कम 16 रखें, और किसी ज़रूरी खाते के लिए 20 या उससे ज़्यादा। डिफ़ॉल्ट 20 है, और चारों अक्षर-समूह चुने हुए होते हैं।
3. अनुमानित मज़बूती पढ़ें। टूल 50 बिट्स से कम को कमज़ोर, 50 से 69 को ठीक-ठाक, 70 से 99 को मज़बूत, और 100 या उससे ज़्यादा को बहुत मज़बूत मानता है।
4. नए पाँच विकल्पों के लिए दोबारा बनाएँ दबाएँ, और उनमें से एक को अपने पासवर्ड मैनेजर में कॉपी करें। उसे कहीं और इस्तेमाल न करें।
5. अगर मास्टर पासवर्ड टाइप करना है, तो पासफ़्रेज़ चुनें, शब्द छह रखें, और एक ऐसा विभाजक रखें जिसे आप आसानी से टाइप कर सकें।

त्वरित जवाब

क्या मज़बूत पासवर्ड के लिए चिह्न ज़रूरी हैं?

नहीं। रैंडम चिह्न कुछ बिट्स जोड़ते हैं, लेकिन लंबाई उससे ज़्यादा जोड़ती है, और अक्षरों और अंकों की एक लंबी रैंडम स्ट्रिंग भी मज़बूत होती है।

मज़बूत पासफ़्रेज़ के लिए कितने शब्द चाहिए?

7,776 शब्दों की सूची से छह रैंडम शब्द लगभग 77.5 बिट्स देते हैं, जो ज़्यादातर खातों के लिए एक ठीक लक्ष्य है।

क्या ब्राउज़र को बनाए गए पासवर्ड सहेजने देना सुरक्षित है?

ज़्यादातर लोगों के लिए यह एक ठीक विकल्प है, बशर्ते डिवाइस पर स्क्रीन लॉक हो और ब्राउज़र प्रोफ़ाइल सुरक्षित हो। मुख्य जोखिम पासवर्ड से ज़्यादा डिवाइस का होता है।