पासफ़्रेज़ बनाम पासवर्ड: कौन सा अधिक मजबूत है? (निःशुल्क
एक यादृच्छिक 6-शब्द पासफ़्रेज़ एक यादृच्छिक 12-अक्षर वाले पासवर्ड जितना मजबूत होता है और टाइप करना कहीं अधिक आसान होता है। निःशुल्क पासवर्ड जनरेटर के साथ
प्रकाशित: · 6 मिनट में पढ़ें
पासफ़्रेज़ कई यादृच्छिक शब्दों को एक साथ पिरोया जाता है, जैसेwalnut-ferry-tidal-oxygen-clamp-violin। पासवर्ड यादृच्छिक वर्णों की एक स्ट्रिंग है, जैसेq7#Vd!m2Kp@x। दोनों समान रूप से मजबूत हो सकते हैं: एक बड़ी शब्द सूची से छह यादृच्छिक शब्द 12 यादृच्छिक वर्णों के समान ताकत रखते हैं। पासवर्ड प्रबंधक द्वारा भरी जाने वाली किसी भी चीज़ के लिए मुफ़्त पासवर्ड जनरेटरसे यादृच्छिक-वर्ण वाले पासवर्ड का उपयोग करें, और कुछ चीज़ों के लिए एक पासफ़्रेज़ का उपयोग करें जिन्हें आपको याद रखना चाहिए या हाथ से टाइप करना चाहिए।
दोनों मामलों में मुख्य शब्द यादृच्छिक है। एक पासफ़्रेज़ जिसे आप स्वयं चुनते हैं, एक गीत के बोल की तरह, कमज़ोर है; पासा या सॉफ़्टवेयर द्वारा चुना गया पासफ़्रेज़ मजबूत होता है।
त्वरित तुलना
| रैंडम पासवर्ड | यादृच्छिक पासफ़्रेज़ | |
|---|---|---|
| ऐसा लगता है | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| ताकत आती है | से | प्रति स्थिति कई संभावित पात्र |
| विशिष्ट मजबूत लंबाई | 16-20 अक्षर | 6-7 शब्द |
| याद रखना आसान है? | नहीं | उचित रूप से |
| फ़ोन या टीवी रिमोट पर टाइप करना आसान है? | नहीं, बहुत सारे प्रतीक स्विचिंग | हाँ, अधिकतर छोटे अक्षर |
| सर्वत्र स्वीकृत? | लगभग; कुछ साइटें लंबाई सीमित करती हैं या कुछ प्रतीकों पर प्रतिबंध लगाती हैं | कुछ साइटें लंबे वाक्यांश के नीचे लंबाई अंकित करती हैं |
| के लिए सर्वश्रेष्ठ | सब कुछ एक पासवर्ड मैनेजर में संग्रहीत | मैनेजर मास्टर पासवर्ड, कंप्यूटर लॉगिन, वाई-फाई जो आप अक्सर टाइप करते हैं |
ताकत कैसे मापी जाती है
ताकत को एन्ट्रापी के बिट्स में गिना जाता है: प्रत्येक बिट एक हमलावर के लिए आवश्यक अनुमानों की संख्या को दोगुना कर देता है।
- जनरेटर के 85-वर्ण सेट (अक्षर, अंक और 23 प्रतीक) से एक यादृच्छिक वर्ण लगभग 6.4 बिट्स जोड़ता है।
- 7,776 शब्दों की सूची से एक यादृच्छिक शब्द (व्यापक रूप से उपयोग की जाने वाली डाइसवेयर सूचियों का आकार, जहां पांच पासा रोल प्रत्येक शब्द को चुनते हैं) लगभग 12.9 बिट्स जोड़ता है।
तो एक यादृच्छिक शब्द लगभग दो यादृच्छिक वर्णों के बराबर है। कुछ समकक्ष:
| पासफ़्रेज़ | बिट्स | समान यादृच्छिक पासवर्ड |
|---|---|---|
| 4 शब्द (7,776-शब्द सूची) | लगभग 52 | 8 अक्षर (लगभग 51 बिट) |
| 5 शब्द | लगभग 65 | 10 अक्षर (लगभग 64 बिट्स) |
| 6 शब्द | लगभग 78 | 12 अक्षर (लगभग 77 बिट) |
| 8 शब्द | लगभग 103 | 16 अक्षर (लगभग 103 बिट) |
गणित तभी सही बैठता है जब प्रत्येक शब्द को पूरी सूची से यादृच्छिक रूप से चुना जाए। यदि आप स्वयं शब्द चुनते हैं, तो आप सामान्य, संबंधित शब्द चुनेंगे, और हमलावरों के उपकरण पहले उन्हीं संयोजनों को आज़माएँगे। छोटी सूची का मतलब कम बिट्स भी है: 2,000 शब्दों के साथ, प्रत्येक शब्द लगभग 11 बिट्स जोड़ता है।
यह समझने के लिए कि समय में इन बिट काउंट का क्या मतलब है, देखें किसी पासवर्ड को क्रैक करने में कितना समय लगता है।
जहां पासवर्ड जीतते हैं- पासवर्ड मैनेजर के अंदर। आप उन्हें कभी टाइप नहीं करते या याद नहीं रखते, इसलिए उन्हें लंबा और पूरी तरह से यादृच्छिक बनाएं। सभी चार वर्ण प्रकारों में से 20 वर्ण लगभग 128 बिट हैं, जो आपके द्वारा टाइप किए जाने वाले किसी भी पासफ़्रेज़ से कहीं अधिक है।
- कम लंबाई सीमा वाली साइटें। कुछ पुरानी साइटों पर पासवर्ड की सीमा 16 या 20 अक्षर होती है। यादृच्छिक पात्र कम पात्रों में अधिक शक्ति भर देते हैं।
- एपीआई कुंजियाँ, सेवा खाते और साझा रहस्य। मशीनें यादगार रहने की परवाह नहीं करतीं।
जहां पासफ़्रेज़ जीतते हैं
- आपके पासवर्ड मैनेजर का मास्टर पासवर्ड। यह वह है जिसे आपको याद रखना चाहिए, और यह बाकी सभी चीज़ों की सुरक्षा करता है। छह या सात यादृच्छिक शब्द एक अच्छा लक्ष्य है।
- आपका कंप्यूटर या फोन लॉगिन, यदि आप वहां पिन या फिंगरप्रिंट के बजाय पासवर्ड का उपयोग करते हैं।
- अजीब कीबोर्ड पर टाइप की गई कोई भी चीज़: स्मार्ट टीवी, गेम कंसोल, वाई-फ़ाई पासवर्ड जिसे मेहमान हाथ से टाइप करते हैं।
- कुछ आपको ज़ोर से पढ़ना चाहिए, जहां
quartz-lemon-harbor,q7#Vd!m2की तुलना में एक फ़ोन कॉल से बेहतर तरीके से बचता है।
एनआईएसटी एसपी 800-63बी (संशोधन 4, 2025) के अनुसार, लंबे पासवर्ड और पासफ़्रेज़ का स्वागत है, साइटों को रिक्त स्थान और कम से कम 64 वर्णों की अनुमति देनी चाहिए, और रचना नियमों या नियमित परिवर्तनों को बाध्य नहीं करना चाहिए। कुछ साइटें अभी भी बड़े अक्षर, अंक और प्रतीक की मांग करती हैं। उन्हें एक पूर्वानुमानित स्थान पर जोड़ें, जैसेWalnut-ferry-tidal-oxygen-clamp-violin-7। इससे अधिक ताकत नहीं मिलती है, लेकिन यह यादृच्छिक शब्दों को कमजोर किए बिना नियम को संतुष्ट करता है।
हर एक को कैसे बनाएं
एक यादृच्छिक पासवर्ड: मुफ़्त पासवर्ड जेनरेटरखोलें, लंबाई सेट करें (यह 20 से शुरू होता है और 8 से 128 तक जाता है), लोअरकेस, अपरकेस, नंबर और सिंबल को टिक करके रखें, जेनरेट दबाएँ, फिर कॉपी दबाएँ। यह आपके डिवाइस पर बनाया गया है और कभी भी कहीं नहीं भेजा गया है।
एक यादृच्छिक पासफ़्रेज़: पासवर्ड जनरेटर केवल वर्ण पासवर्ड बनाता है; यह शब्द नहीं चुनता. यादृच्छिक पासफ़्रेज़ प्राप्त करने के दो तरीके:
- पासा। एक प्रकाशित डाइसवेयर शब्द सूची का उपयोग करें और प्रत्येक शब्द के लिए पांच पासे घुमाएँ। प्रत्येक रोल 7,776 में से एक शब्द चुनता है। यह धीमा है लेकिन पूरी तरह से ऑफ़लाइन है।
- हमारा रैंडम पिकर। फ्री रैंडम नंबर जेनरेटरखोलें, सूची से चुनें चुनें, एक लंबी शब्द सूची चिपकाएं (प्रति पंक्ति एक शब्द, जितना लंबा उतना बेहतर), कितने चुनें को 6 पर सेट करें और पिक दबाएँ। यह आपके ब्राउज़र के सुरक्षित यादृच्छिक स्रोत का उपयोग करता है, और कुछ भी अपलोड नहीं किया जाता है। शब्दों को हाइफ़न या रिक्त स्थान से जोड़ें।
आप जो भी चुनें, परिणाम को किसी "अच्छे" में संपादित न करें। किसी पसंदीदा शब्द के साथ यादृच्छिक शब्द की अदला-बदली करने से ताकत कैसे खत्म हो जाती है।
सामान्य मिथक**"पासफ़्रेज़ हमेशा मजबूत होते हैं क्योंकि वे लंबे होते हैं।"** अक्षरों में लंबाई कोई मायने नहीं रखती; यादृच्छिक विकल्पों की संख्या होती है।correcthorsebatteryमें 19 अक्षर हैं लेकिन केवल 3 यादृच्छिक शब्द हैं, 7,776-शब्द सूची से लगभग 39 बिट्स, एक यादृच्छिक 8-अक्षर वाले पासवर्ड से कमजोर है।
"अक्षरों को प्रतीकों से बदलने से यह मजबूत हो जाता है।"P@ssw0rdकिसी भी क्रैकिंग टूल द्वारा किए गए पहले अनुमानों में से एक है। a→@ और o→0 जैसे स्वैप सुप्रसिद्ध हैं।
"मैं अपने पासवर्ड को यादृच्छिक बनाने के लिए पहले उसे हैश करूंगा।" एक कमजोर पासवर्ड को हैश करने से एक लंबी स्ट्रिंग मिलती है, लेकिन एक हमलावर जो आपके तरीके का अनुमान लगाता है, वही अनुमान हैश कर सकता है। मुफ़्त हैश जेनरेटरचेकसम के लिए है, पासवर्ड बनाने के लिए नहीं।
संपूर्ण दिनचर्या के लिए, जिसमें यह भी शामिल है कि प्रत्येक प्रकार के खाते के लिए पासवर्ड कितना लंबा होना चाहिए, पढ़ें एक मजबूत पासवर्ड कैसे बनाएं।
अभी एक उत्पन्न करें
आपके पासवर्ड मैनेजर द्वारा संभाले जाने वाले प्रत्येक खाते के लिए, एक यादृच्छिक 16-20 अक्षर का पासवर्ड सबसे मजबूत, सरल विकल्प है। मुफ़्त पासवर्ड जेनरेटरके साथ एक बनाएं, इसे सीधे अपने प्रबंधक में कॉपी करें, और उन कुछ चीज़ों के लिए पासफ़्रेज़ सहेजें जिन्हें आप स्वयं टाइप करते हैं।
अक्सर पूछे जाने वाले सवाल
- क्या पासफ़्रेज़ पासवर्ड से अधिक सुरक्षित है?
- स्वचालित रूप से नहीं. छह यादृच्छिक शब्द और 12 यादृच्छिक वर्ण लगभग समान रूप से मजबूत हैं। एक यादृच्छिक पासफ़्रेज़ को याद रखना आसान है; एक यादृच्छिक पासवर्ड समान ताकत के लिए छोटा होता है।
- एक पासफ़्रेज़ में कितने शब्द होने चाहिए?
- किसी भी महत्वपूर्ण चीज़ के लिए बड़ी सूची से छह या अधिक यादृच्छिक शब्द, जैसे कि पासवर्ड मैनेजर का मास्टर पासवर्ड। चार शब्द केवल एक यादृच्छिक 8-अक्षर वाले पासवर्ड जितने ही मजबूत होते हैं।
- क्या मैं किसी वाक्य या गीत के बोल को पासफ़्रेज़ के रूप में उपयोग कर सकता हूँ?
- यह छोटे पासवर्ड से बेहतर है, लेकिन ज़्यादा नहीं। प्रसिद्ध वाक्यांश और गीत हमलावरों की सूची में हैं। पासे या सॉफ्टवेयर द्वारा चुने गए यादृच्छिक शब्द अधिक मजबूत होते हैं।
- क्या EveryApp जेनरेटर पासफ़्रेज़ बनाता है?
- नहीं, यह 8 से 128 अक्षरों तक के यादृच्छिक अक्षर पासवर्ड बनाता है। पासफ़्रेज़ बनाने के लिए, डाइसवेयर सूची के साथ पासा रोल करें, या लंबी शब्द सूची के साथ यादृच्छिक संख्या जनरेटर के सूची विकल्प से चुनें का उपयोग करें।
- क्या पासफ़्रेज़ में रिक्त स्थान होना चाहिए?
- वे स्थान ठीक हैं जहां कोई साइट उन्हें अनुमति देती है। हाइफ़न एक सुरक्षित विकल्प है क्योंकि लगभग हर साइट उन्हें स्वीकार करती है।
जनरेटर
पासवर्ड जनरेटर आज़माएँ
मुफ़्त, बिना साइन-अप, आपके ब्राउज़र में चलता है। एक क्लिक में मज़बूत, रैंडम पासवर्ड बनाएँ: 8 से 128 कैरेक्टर के बीच लंबाई चुनें और तय करें कि छोटे अक्षर, बड़े अक्षर, नंबर और सिंबल में से क्या इस्तेमाल हो, फिर उसे कॉपी करें।