पासफ़्रेज़ जनरेटर

1,024 शब्दों की सूची से पाँच शब्द 50 बिट्स देते हैं, जिसे पट्टी उचित मानती है। हर अतिरिक्त शब्द 10 बिट्स जोड़ता है, यानी छह शब्द 60 बिट्स और सात शब्द 70 बिट्स देते हैं, जो मज़बूत है।

यह वह समय है जिसमें 10 अरब अनुमान प्रति सेकंड की दर से हर संयोजन आज़माया जाए। यह दर ऑफ़लाइन हमले के लिए मानी गई है, जहाँ अनुमान हमलावर की अपनी मशीनों पर जाँचे जाते हैं, वेबसाइट पर नहीं।

यह उतना ही मज़बूत है जितनी इसकी लंबाई और रैंडमनेस। ये crypto.getRandomValues से बनते हैं, जो ब्राउज़र का क्रिप्टोग्राफ़िक रैंडम स्रोत है। इन्हें कभी भेजा या सहेजा नहीं जाता, और टैब बंद करते ही ये हट जाते हैं।

ये एंट्रॉपी के अनुमान से तय होते हैं, यानी पासवर्ड में रैंडमनेस के बिट्स। 50 से कम कमज़ोर, 50 से 69 ठीक-ठाक, 70 से 99 मज़बूत, और 100 या उससे ज़्यादा बहुत मज़बूत। अंदाज़ा लगाने का समय 10 अरब अनुमान प्रति सेकंड की दर मानकर निकाला जाता है, जो ऑफ़लाइन हमले के लिए मानी गई दर है।

रैंडम अक्षरों का अंदाज़ा लगाना सबसे मुश्किल होता है, पर टाइप करना भी सबसे कठिन। 1,024 शब्दों की सूची से बना पाँच शब्दों का पासफ़्रेज़ 50 बिट देता है, और हर अतिरिक्त शब्द 10 बिट जोड़ता है। जिसे बार-बार टाइप करना हो, जैसे डिवाइस लॉगिन, उसके लिए पासफ़्रेज़ चुनें।

नहीं। हर अकाउंट के लिए अलग पासवर्ड रखें और उन्हें पासवर्ड मैनेजर में सहेजें, ताकि आपको सिर्फ़ एक मास्टर पासवर्ड याद रखना पड़े।