কতক্ষণ একটি পাসওয়ার্ড ক্র্যাক? (ফ্রি জেনারেটর)
ক্র্যাক টাইম নির্ভর করে দৈর্ঘ্য, অক্ষরের ধরন এবং সাইটটি কীভাবে সংরক্ষণ করেছে তার উপর। ব্রুট-ফোর্স ম্যাথস, লেটেস্ট টেবিল কি বলে, এবং একটি ফ্রি পাসওয়ার্ড
প্রকাশিত: · 5 মিনিটে পড়ুন
একটি পাসওয়ার্ড ক্র্যাক করতে কতক্ষণ লাগে তা তিনটি বিষয়ের উপর নির্ভর করে: কতগুলি সম্ভাব্য পাসওয়ার্ড রয়েছে (দৈর্ঘ্য এবং অক্ষরের প্রকার), আক্রমণকারী কত দ্রুত অনুমান পরীক্ষা করতে পারে এবং পাসওয়ার্ডটি আদৌ এলোমেলো কিনা। একটি ধীর হ্যাশের সাথে সংরক্ষিত একটি র্যান্ডম 8-অক্ষরের ছোট হাতের পাসওয়ার্ড ভাড়া করা গ্রাফিক্স কার্ডে কয়েক সপ্তাহের মধ্যে পড়ে যেতে পারে; মিশ্র অক্ষর সহ একটি এলোমেলো 16-অক্ষরের পাসওয়ার্ড মহাবিশ্বের বয়সের চেয়ে বেশি সময় নেবে। ফ্রি পাসওয়ার্ড জেনারেটরআপনার ডিভাইসে এলোমেলো, দীর্ঘ ধরনের করে তোলে।
আপনি অনলাইনে শেয়ার করা বিখ্যাত রঙ-কোডযুক্ত টেবিলগুলি দরকারী, তবে তারা অনুমানের উপর নির্ভর করে। এই অনুমানগুলি জানা আপনাকে বলে যে কী সত্যিই একটি অ্যাকাউন্ট নিরাপদ রাখে৷
আসলে "ক্র্যাকিং" মানে কি
আপনি যখন কোথাও সাইন আপ করেন, একটি ভাল-চালিত সাইট আপনার পাসওয়ার্ড সংরক্ষণ করে না। এটি একটি হ্যাশ সংরক্ষণ করে: এটির একটি আঙুলের ছাপ। আপনি লগ ইন করলে, সাইটটি আপনি যা টাইপ করেন তা হ্যাশ করে এবং আঙ্গুলের ছাপের তুলনা করে। ফ্রি হ্যাশ জেনারেটরধারণাটি দেখায়:password123টাইপ করুন এবং এর MD5 হ্যাশ হল482c811da5d5b4bc6d497ffa98491e38, প্রতিবার, প্রতিটি কম্পিউটারে।
যদি একটি সাইটের ডাটাবেস চুরি হয়, আক্রমণকারীরা হ্যাশ পায়, পাসওয়ার্ড নয়। ক্র্যাকিং মানে পাসওয়ার্ড অনুমান করা, প্রতিটি অনুমান হ্যাশ করা, এবং তাদের হার্ডওয়্যার যত দ্রুত অনুমতি দেয় অফলাইনে একটি ম্যাচ চেক করা। কোনো ওয়েবসাইট লকআউট তাদের ধীর করে দেয় না।
তাই দুটি জিনিস সময় নির্ধারণ করে:
- সম্ভাবনার সংখ্যা আক্রমণকারীকে চেষ্টা করতে হতে পারে।
- অনুমান করার গতি, যা সাইটটির ব্যবহৃত হ্যাশ পদ্ধতির উপর অনেকাংশে নির্ভর করে।
পাশবিক শক্তির গণিত
সম্ভাব্য পাসওয়ার্ডের সংখ্যা হল দৈর্ঘ্যের শক্তিতে উত্থাপিত অক্ষর সেটের আকার।
| চরিত্র সেট | অক্ষর |
|---|---|
| শুধুমাত্র সংখ্যা | 10 |
| ছোট হাতের অক্ষর | 26 |
| ছোট হাতের + বড় হাতের + সংখ্যা | 62 |
| আমাদের জেনারেটরে চার প্রকার | 85 |
একটি 8-অক্ষরের ছোট হাতের পাসওয়ার্ডের 26^8, প্রায় 209 বিলিয়ন, সম্ভাবনা রয়েছে। সমস্ত 85টি অক্ষর সহ, 8টি অক্ষর প্রায় 2.7 × 10^15 দেয়। প্রতিটি অতিরিক্ত অক্ষর সেটের আকার দ্বারা মোট গুণ করে, যার কারণে দৈর্ঘ্য অন্য সবকিছুকে হারায়।
সর্বশেষ টেবিল কি বলে
Hive Systems-এর 2026 পাসওয়ার্ড টেবিল অনুসারে, 16 RTX 5090 গ্রাফিক্স কার্ডের একটি বহর বিক্রিপ্টের সাথে সংরক্ষিত পাসওয়ার্ড আক্রমণ করে (একটি ইচ্ছাকৃতভাবে ধীর হ্যাশ, কাজের ফ্যাক্টর 10 এ) এক সেকেন্ডে প্রায় 138,675 অনুমান পরিচালনা করে। সেই হারে, তারা অনুমান করে যে একটি 8-অক্ষরের ছোট হাতের পাসওয়ার্ড ক্র্যাক হতে প্রায় দুই সপ্তাহ সময় নেয় এবং একটি 8-অক্ষরের পাসওয়ার্ড প্রায় 132 বছর ধরে সমস্ত অক্ষরের প্রকার ব্যবহার করে। তাদের সময়গুলি সবচেয়ে খারাপ ক্ষেত্রে, যেখানে সঠিক পাসওয়ার্ডটিই শেষ অনুমান।একই অনুমান করার গতি এবং জেনারেটরের 85-অক্ষর সেট ব্যবহার করে, এখানে আমরা র্যান্ডম পাসওয়ার্ডের জন্য সবচেয়ে খারাপ-কেস সময় গণনা করি:
| দৈর্ঘ্য | শুধুমাত্র ছোট হাতের অক্ষর (26) | সব চার প্রকার (85) |
|---|---|---|
| 6 | প্রায় 37 মিনিট | প্রায় 32 দিন |
| 8 | প্রায় 17 দিন | প্রায় 620 বছর |
| 10 | প্রায় 32 বছর | প্রায় 4.5 মিলিয়ন বছর |
| 12 | প্রায় 22,000 বছর | প্রায় 32 বিলিয়ন বছর |
| 16 | প্রায় 10 বিলিয়ন বছর | প্রায় 1.7 × 10^18 বছর |
আমাদের 8-অক্ষরের চিত্রটি Hive এর সাথে মেলে না কারণ টেবিলগুলি অক্ষর-সেট আকার, হ্যাশ সেটিংস এবং তারা কীভাবে অনুমান গণনা করে তার মধ্যে পার্থক্য রয়েছে; বিন্দু একই. গড়ে, সঠিক অনুমান প্রায় অর্ধেক হয়ে যায়, তাই একটি সাধারণ ক্ষেত্রে এই সংখ্যাগুলিকে অর্ধেক করুন।
কেন টেবিল অনেক বেশি দয়ালু হতে পারে
টেবিলটি আপনার জন্য দুটি উপায়ে সেরা কেস ধরে নেয়।
সাইটটি দ্রুত হ্যাশ ব্যবহার করতে পারে। bcrypt ধীরগতির জন্য তৈরি করা হয়েছে। পুরানো বা অসতর্ক সিস্টেমগুলি MD5 বা প্লেইন SHA-1 এর মতো দ্রুত হ্যাশ ব্যবহার করে, যা একটি একক গ্রাফিক্স কার্ড সেকেন্ডে কোটি কোটি বার পরীক্ষা করতে পারে৷ তাদের বিপরীতে, উপরের সময়গুলি এক মিলিয়ন বা তার বেশি ফ্যাক্টর দ্বারা সঙ্কুচিত হয়। একটি সাইট কীভাবে আপনার পাসওয়ার্ড সংরক্ষণ করে তা আপনি বলতে পারবেন না, তাই আরও খারাপ ক্ষেত্রে ধরে নিন। MD5 বনাম SHA-256-এর নির্দেশিকা পার্থক্য ব্যাখ্যা করে।
আপনার পাসওয়ার্ড এলোমেলো নাও হতে পারে। ব্রুট ফোর্স হল সবচেয়ে ধীর আক্রমণ। ফাঁস হওয়া পাসওয়ার্ড, অভিধানের শব্দ, নাম, তারিখ এবংPassword123!(প্রথম মূলধন, সংখ্যা এবং শেষে প্রতীক) এর মতো সাধারণ প্যাটার্নের তালিকা দিয়ে আসল ক্র্যাকিং শুরু হয়। এইভাবে তৈরি করা পাসওয়ার্ড সেকেন্ডের মধ্যে পাওয়া যায় তা যত ধরনের অক্ষরই থাকুক না কেন, কারণ আক্রমণকারীরা প্রথমে সেই প্যাটার্নগুলি চেষ্টা করে।
এটি ইতিমধ্যেই ফাঁস হয়ে যেতে পারে। আপনি যদি একটি পাসওয়ার্ড পুনরায় ব্যবহার করেন এবং আপনি এটি ব্যবহার করেছেন এমন কোনো সাইট লঙ্ঘন হয়, আক্রমণকারীদের কিছু করতে হবে না। তারা কেবল একই ইমেল এবং পাসওয়ার্ড অন্যান্য সাইটে চেষ্টা করে।
আসলে কি আপনাকে নিরাপদ রাখে
- দৈর্ঘ্য এবং এলোমেলোতা। 16 অক্ষর বা তার বেশি একটি এলোমেলো পাসওয়ার্ড যেকোনো বাস্তববাদী আক্রমণকারীর জন্য নৃশংস শক্তির বাইরে। NIST-এর SP 800-63B (সংশোধন 4, 2025) অনুসারে, শুধুমাত্র একটি পাসওয়ার্ডের উপর নির্ভর করে এমন পরিষেবাগুলির জন্য কমপক্ষে 15টি অক্ষর থাকা উচিত এবং কম্পোজিশন নিয়ম বা নিয়মিত পরিবর্তনগুলি জোর করা উচিত নয়৷
- প্রতিটি সাইটের জন্য একটি অনন্য পাসওয়ার্ড। এটি পুনঃব্যবহারের আক্রমণকে সম্পূর্ণরূপে পরাজিত করে।
- একটি পাসওয়ার্ড ম্যানেজার। এটি কয়েক ডজন দীর্ঘ র্যান্ডম পাসওয়ার্ড মনে রাখে তাই আপনাকে এটি করতে হবে না। তারপর দৈর্ঘ্য আপনি কিছুই খরচ.
- টু-ফ্যাক্টর প্রমাণীকরণ। একটি পাসওয়ার্ড ক্র্যাক করা হলেও, আক্রমণকারীর এখনও আপনার ফোন বা নিরাপত্তা কী প্রয়োজন। প্রথমে ইমেল, ব্যাঙ্কিং এবং সামাজিক অ্যাকাউন্টগুলির জন্য এটি চালু করুন৷আপনার যদি একটি পাসওয়ার্ডের প্রয়োজন হয় তবে আপনি মনে রাখতে এবং টাইপ করতে পারেন, যেমন আপনার পাসওয়ার্ড ম্যানেজারের মাস্টার পাসওয়ার্ড, এলোমেলো শব্দের একটি দীর্ঘ পাসফ্রেজ একটি উপযুক্ত। দেখুন পাসফ্রেজ বনাম পাসওয়ার্ড।
এমন একটি তৈরি করুন যা ফাটবে না
ফ্রি পাসওয়ার্ড জেনারেটরখুলুন, দৈর্ঘ্য 16 বা তার বেশি সেট করুন (এটি 20 থেকে শুরু হয়), ছোট হাতের, বড় হাতের, সংখ্যা এবং চিহ্ন টিক রাখুন, জেনারেট চাপুন এবং তারপর কপি করুন। পাসওয়ার্ড আপনার ডিভাইসে তৈরি করা হয় এবং কোথাও পাঠানো হয় না। সেটিংস সম্পর্কে আরও জানতে, দেখুন কীভাবে একটি শক্তিশালী পাসওয়ার্ডতৈরি করবেন।
সাধারণ প্রশ্ন
- একটি 8-অক্ষরের পাসওয়ার্ড ক্র্যাক করতে কতক্ষণ সময় লাগে?
- এটি অক্ষর এবং এটি কীভাবে সংরক্ষণ করা হয়েছিল তার উপর নির্ভর করে। হাইভ সিস্টেমের 2026 টেবিল অনুসারে, এলোমেলো ছোট হাতের অক্ষরগুলির জন্য প্রায় দুই সপ্তাহ এবং বিক্রিপ্টের বিপরীতে সমস্ত অক্ষর প্রকার সহ প্রায় 132 বছর। MD5 এর মতো দ্রুত হ্যাশের বিপরীতে, উভয়ই অনেক দ্রুত।
- একটি 12-অক্ষরের পাসওয়ার্ড কি যথেষ্ট শক্তিশালী?
- সব ধরনের অক্ষর সহ একটি এলোমেলো 12-অক্ষরের পাসওয়ার্ড পাশবিক শক্তির নাগালের বাইরে। গুরুত্বপূর্ণ অ্যাকাউন্টগুলির জন্য, 16 বা তার বেশি এখনও একটি ভাল ডিফল্ট, কারণ এটি একটি পাসওয়ার্ড ম্যানেজার দিয়ে কিছুই খরচ করে না।
- প্রতীক কি পাসওয়ার্ডকে শক্তিশালী করে?
- তারা অক্ষর প্রতি একটু সাহায্য করে, কিন্তু দৈর্ঘ্য যোগ করা আরও সাহায্য করে। চিহ্ন ছাড়া একটি এলোমেলো 16-অক্ষরের পাসওয়ার্ড তাদের সাথে থাকা একটি এলোমেলো 10-অক্ষরের চেয়ে শক্তিশালী।
- হ্যাকাররা শেষ পর্যন্ত কোন পাসওয়ার্ড ক্র্যাক করতে পারে?
- তত্ত্বে, হ্যাঁ; বাস্তবে, একটি র্যান্ডম 16-অক্ষরের পাসওয়ার্ড যে কোনও আক্রমণকারী অপেক্ষা করতে পারে তার চেয়ে অনেক বেশি সময় নেয়। দুর্বল, সাধারণ বা পুনঃব্যবহৃত পাসওয়ার্ড দ্রুত পড়ে যায়।
- একটি ওয়েবসাইটে আমার পাসওয়ার্ডের শক্তি পরীক্ষা করা কি নিরাপদ?
- অনলাইন শক্তি চেকারগুলিতে একটি আসল পাসওয়ার্ড টাইপ করবেন না। পরিবর্তে একটি নতুন র্যান্ডম তৈরি করুন; আমাদের জেনারেটর এটি আপনার ডিভাইসে তৈরি করে।
জেনারেটর
পাসওয়ার্ড জেনারেটর ব্যবহার করে দেখুন
ফ্রি, সাইন-আপ লাগে না, আপনার ব্রাউজারেই কাজ করে। এক ক্লিকে একটি শক্তিশালী, র্যান্ডম পাসওয়ার্ড বানান: 8 থেকে 128 অক্ষরের মধ্যে দৈর্ঘ্য বেছে নিন, ছোট হাতের অক্ষর, বড় হাতের অক্ষর, সংখ্যা ও চিহ্নের মধ্যে কোনগুলো থাকবে ঠিক করুন, তারপর কপি করুন।