पासवर्ड फोडायला किती वेळ लागतो? (मोफत जनरेटर)

पासवर्ड फोडायला किती वेळ लागतो हे तीन गोष्टींवर अवलंबून असते: किती संभाव्य पासवर्ड असू शकतात (लांबी आणि अक्षरांचे प्रकार), हल्लेखोर अंदाज किती वेगाने तपासू शकतो, आणि पासवर्ड खरोखर यादृच्छिक आहे की नाही. यादृच्छिक, 8 अक्षरांचा फक्त लहान अक्षरांचा पासवर्ड हळू हॅशने साठवलेला असेल तर भाड्याच्या ग्राफिक्स कार्डवर काही आठवड्यांत फुटू शकतो; मिश्र अक्षरांचा 16 अक्षरी यादृच्छिक पासवर्ड फुटायला विश्वाच्या वयापेक्षाही जास्त वेळ लागेल. मोफत पासवर्ड जनरेटर तुमच्या डिव्हाइसवर यादृच्छिक आणि लांब पासवर्ड बनवतो.

ऑनलाइन शेअर केले जाणारे रंगीत कोड असलेले तक्ते उपयुक्त आहेत, पण ते काही गृहीतकांवर आधारित आहेत. ती गृहीतके समजली की खाते खरोखर कशामुळे सुरक्षित राहते हे कळते.

"फोडणे" म्हणजे नक्की काय

जेव्हा तुम्ही कुठेतरी नोंदणी करता, तेव्हा चांगली चालवलेली साइट तुमचा पासवर्ड साठवत नाही. ती त्याचा हॅश साठवते: त्याचा विस्कळीत केलेला ठसा. तुम्ही लॉग इन करता तेव्हा साइट तुम्ही टाइप केलेल्या गोष्टीचा हॅश काढते आणि ठसे जुळवते. मोफत हॅश जनरेटर ही कल्पना दाखवतो: password123 टाइप केला तर त्याचा MD5 हॅश 482c811da5d5b4bc6d497ffa98491e38 येतो, प्रत्येक वेळी, प्रत्येक संगणकावर.

साइटचा डेटाबेस चोरीला गेला तर हल्लेखोरांना पासवर्ड नाही, तर हॅश मिळतात. फोडणे म्हणजे अंदाज लावणे, प्रत्येक अंदाजाचा हॅश काढणे आणि जुळणी तपासणे, ऑफलाइन, त्यांचा हार्डवेअर जितक्या वेगाने चालेल तितक्या वेगाने. कोणतेही वेबसाइट लॉकआउट त्यांना थांबवत नाही.

म्हणूनच वेळ दोन गोष्टी ठरवतात:

1. संभाव्य पर्यायांची संख्या जी हल्लेखोराला तपासावी लागू शकते.
2. अंदाजाचा वेग, जो साइटने वापरलेल्या हॅश पद्धतीवर खूप अवलंबून असतो.

ब्रूट-फोर्सचे गणित

संभाव्य पासवर्डची संख्या म्हणजे अक्षरसंचाच्या आकाराचा लांबीच्या घाताने होणारा गुणाकार.

अक्षरसंच	अक्षरे
फक्त अंक	10
लहान अक्षरे	26
लहान + मोठी अक्षरे + अंक	62
आमच्या जनरेटरमधील सर्व चार प्रकार	85

8 अक्षरांच्या लहान अक्षरांच्या पासवर्डसाठी 26^8, म्हणजे सुमारे 209 अब्ज, शक्यता आहेत. सर्व 85 अक्षरांसह 8 अक्षरांसाठी सुमारे 2.7 × 10^15 शक्यता आहेत. प्रत्येक जादा अक्षर एकूण संख्येला अक्षरसंचाच्या आकाराने गुणते, म्हणूनच लांबी सर्वांत जास्त महत्त्वाची आहे.

नवीनतम तक्ता काय सांगतो

Hive Systems च्या 2026 पासवर्ड तक्त्यानुसार, bcrypt (मुद्दाम हळू हॅश, work factor 10) मध्ये साठवलेले पासवर्ड फोडणाऱ्या 16 RTX 5090 ग्राफिक्स कार्डच्या गटाने सुमारे 138,675 अंदाज प्रति सेकंद गाठले. या वेगाने, त्यांच्या अंदाजानुसार 8 अक्षरांचा लहान अक्षरांचा पासवर्ड फुटायला सुमारे दोन आठवडे लागतात, आणि सर्व अक्षरप्रकार वापरलेला 8 अक्षरी पासवर्ड सुमारे 132 वर्षे. त्यांचे वेळ सर्वाधिक वाईट स्थितीतले आहेत, जिथे योग्य पासवर्ड शेवटचा अंदाज असतो.

त्याच अंदाजाचा वेग आणि जनरेटरचा 85 अक्षरांचा संच वापरून, यादृच्छिक पासवर्डसाठी आम्ही काढलेला सर्वांत वाईट वेळ असा आहे:

लांबी	फक्त लहान अक्षरे (26)	सर्व चार प्रकार (85)
6	सुमारे 37 मिनिटे	सुमारे 32 दिवस
8	सुमारे 17 दिवस	सुमारे 620 वर्षे
10	सुमारे 32 वर्षे	सुमारे 4.5 दशलक्ष वर्षे
12	सुमारे 22,000 वर्षे	सुमारे 32 अब्ज वर्षे
16	सुमारे 10 अब्ज वर्षे	सुमारे 1.7 × 10^18 वर्षे

आमचा 8 अक्षरांचा आकडा Hive च्या आकड्याशी जुळत नाही, कारण तक्त्यांमध्ये अक्षरसंचाचा आकार, हॅश सेटिंग्ज आणि अंदाज कसे मोजले जातात यात फरक असतो; मुद्दा तोच आहे. सरासरी, योग्य अंदाज अर्ध्या वाटेवर येतो, म्हणून सामान्य केससाठी ही संख्या अर्धी धरा.

तक्ता इतका उदार का असू शकतो

तक्ता दोन प्रकारे तुमच्यासाठी सर्वोत्तम स्थिती गृहीत धरतो.

साइट वेगवान हॅश वापरू शकते. bcrypt हळू राहण्यासाठी बनवलेला आहे. जुनी किंवा निष्काळजी यंत्रणा MD5 किंवा साध्या SHA-1 सारखे वेगवान हॅश वापरतात, ज्यांची एकच ग्राफिक्स कार्ड अब्जावधी वेळा प्रति सेकंद तपासणी करू शकते. त्यांच्यासमोर वरील वेळ दहा लाख पट किंवा त्याहून जास्त कमी होतात. साइट तुमचा पासवर्ड कसा साठवते हे तुम्हाला कळत नाही, म्हणून सर्वाधिक वाईट स्थिती गृहीत धरा. MD5 विरुद्ध SHA-256 मार्गदर्शक फरक समजावतो.

तुमचा पासवर्ड यादृच्छिक नसू शकतो. ब्रूट फोर्स हा सर्वांत हळू हल्ला आहे. खरे फोडणे लीक झालेल्या पासवर्डच्या यादींपासून सुरू होते: शब्दकोशातील शब्द, नावे, तारखा आणि Password123! सारखे सामान्य नमुने (सुरुवातीला मोठे अक्षर, शेवटी अंक आणि चिन्ह). अशा प्रकारे बनवलेला पासवर्ड अक्षरप्रकार कितीही असले तरी काही सेकंदांत सापडतो, कारण हल्लेखोर आधी हे नमुने तपासतात.

तो आधीच लीक झालेला असू शकतो. तुम्ही एकच पासवर्ड पुन्हा वापरत असाल आणि तो ज्या कोणत्याही साइटवर वापरला त्यापैकी एखादी साइट फुटली, तर हल्लेखोरांना काहीही फोडावे लागत नाही. ते तोच ईमेल आणि पासवर्ड इतर साइटवर वापरून पाहतात.

खरोखर काय तुमचे संरक्षण करते

• लांबी आणि यादृच्छिकता. 16 किंवा अधिक अक्षरांचा यादृच्छिक पासवर्ड कोणत्याही वास्तववादी हल्लेखोरासाठी ब्रूट फोर्सच्या पलीकडे आहे. NIST च्या SP 800-63B (सुधारणा 4, 2025) नुसार, फक्त पासवर्डवर अवलंबून असणाऱ्या सेवांनी किमान 15 अक्षरे मागावीत आणि रचनेचे नियम किंवा नियमित बदल लादू नयेत.
• प्रत्येक साइटसाठी वेगळा पासवर्ड. यामुळे पुन्हा वापरण्याचे हल्ले पूर्णपणे थांबतात.
• पासवर्ड मॅनेजर. तो डझनभर लांब यादृच्छिक पासवर्ड लक्षात ठेवतो, त्यामुळे ते तुम्हाला लक्षात ठेवावे लागत नाहीत. मग लांबीचा काहीच खर्च होत नाही.
• दोन-घटक प्रमाणीकरण. पासवर्ड फुटला तरी हल्लेखोराला तुमचा फोन किंवा सुरक्षा की लागते. ईमेल, बँकिंग आणि सोशल खात्यांसाठी ते आधी चालू करा.

जर तुम्हाला लक्षात ठेवता आणि टाइप करता येईल असा पासवर्ड हवा असेल, जसा तुमच्या पासवर्ड मॅनेजरचा मास्टर पासवर्ड, तर यादृच्छिक शब्दांचा लांब पासफ्रेज चांगला बसतो. पासफ्रेज विरुद्ध पासवर्ड पहा.

असा पासवर्ड बनवा जो फुटणार नाही

मोफत पासवर्ड जनरेटर उघडा, लांबी 16 किंवा अधिक ठेवा (ती 20 पासून सुरू होते), लहान अक्षरे, मोठी अक्षरे, अंक आणि चिन्हे टिक केलेली ठेवा, तयार करा दाबा आणि नंतर कॉपी करा दाबा. पासवर्ड तुमच्या डिव्हाइसवर बनतो आणि कुठेही पाठवला जात नाही. सेटिंग्जबद्दल अधिक माहितीसाठी, मजबूत पासवर्ड कसा बनवायचा पहा.