पासफ्रेज की पासवर्ड, कोणता अधिक मजबूत? (मोफत साधन)

पासफ्रेज म्हणजे अनेक यादृच्छिक शब्द एकत्र जोडलेले, जसे walnut-ferry-tidal-oxygen-clamp-violin. पासवर्ड म्हणजे यादृच्छिक अक्षरांची मालिका, जसे q7#Vd!m2Kp@x. दोन्ही तितकेच मजबूत असू शकतात: मोठ्या शब्दयादीतील 6 यादृच्छिक शब्द आणि 12 यादृच्छिक अक्षरे यांची ताकद जवळपास सारखीच असते. पासवर्ड मॅनेजर जे भरणार आहे अशा कोणत्याही गोष्टीसाठी मोफत पासवर्ड जनरेटर वापरून यादृच्छिक अक्षरांचे पासवर्ड बनवा, आणि जे काही थोडे लक्षात ठेवावे लागते किंवा हाताने टाइप करावे लागते त्यासाठी पासफ्रेज वापरा.

दोन्ही बाबतीत महत्त्वाचा शब्द म्हणजे यादृच्छिक. तुम्ही स्वतः निवडलेला पासफ्रेज, जसे गाण्याची ओळ, कमकुवत असतो; फासे किंवा सॉफ्टवेअरने निवडलेला पासफ्रेज मजबूत असतो.

त्वरित तुलना

	यादृच्छिक पासवर्ड	यादृच्छिक पासफ्रेज
दिसतो असा	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
ताकद कशातून येते	प्रत्येक जागी अनेक शक्य अक्षरे	प्रत्येक जागी अनेक शक्य शब्द
सामान्य मजबूत लांबी	16-20 अक्षरे	6-7 शब्द
लक्षात ठेवायला सोपा?	नाही	बऱ्यापैकी
फोन किंवा टीव्ही रिमोटवर टाइप करायला सोपा?	नाही, चिन्हांसाठी सतत बदल करावा लागतो	हो, बहुतेक लहान अक्षरे
सर्वत्र स्वीकारला जातो?	जवळपास; काही साइट लांबी मर्यादित करतात किंवा काही चिन्हांना बंदी घालतात	काही साइट लांब वाक्यापेक्षा कमी लांबी मर्यादित करतात
यासाठी सर्वोत्तम	पासवर्ड मॅनेजरमध्ये साठवलेले सर्व काही	मॅनेजरचा मुख्य पासवर्ड, संगणक लॉगिन, तुम्ही वारंवार टाइप करता ते Wi-Fi

ताकद कशी मोजली जाते

ताकद एन्ट्रॉपीच्या बिट्समध्ये मोजली जाते: प्रत्येक बिट हल्लेखोराला लागणाऱ्या अंदाजांची संख्या दुप्पट करतो.

• जनरेटरच्या 85 अक्षरांच्या संचातील (अक्षरे, अंक आणि 23 चिन्हे) एक यादृच्छिक अक्षर सुमारे 6.4 बिट्स भर घालते.
• 7,776 शब्दांच्या यादीतील एक यादृच्छिक शब्द सुमारे 12.9 बिट्स भर घालतो. ही यादी व्यापकपणे वापरल्या जाणाऱ्या डाइसवेअर याद्यांचा आकार आहे, जिथे पाच फाशांच्या फेऱ्या प्रत्येक शब्द निवडतात.

त्यामुळे एक यादृच्छिक शब्द सुमारे दोन यादृच्छिक अक्षरांइतका असतो. काही समतुल्य मूल्ये:

पासफ्रेज	बिट्स	समान यादृच्छिक पासवर्ड
4 शब्द (7,776 शब्दांची यादी)	अंदाजे 52	8 अक्षरे (अंदाजे 51 बिट्स)
5 शब्द	अंदाजे 65	10 अक्षरे (अंदाजे 64 बिट्स)
6 शब्द	अंदाजे 78	12 अक्षरे (अंदाजे 77 बिट्स)
8 शब्द	अंदाजे 103	16 अक्षरे (अंदाजे 103 बिट्स)

गणित तेव्हाच लागू होते जेव्हा प्रत्येक शब्द संपूर्ण यादीतून यादृच्छिक निवडला जातो. तुम्ही स्वतः शब्द निवडले, तर तुम्ही सामान्य, संबंधित शब्द निवडाल, आणि हल्लेखोरांची साधने नेमके तेच संयोजन आधी तपासतात. लहान यादीमुळे बिट्सही कमी होतात: 2,000 शब्दांच्या यादीत प्रत्येक शब्द सुमारे 11 बिट्स भर घालतो.

एखादा पासवर्ड अंदाजे किती वेळात फोडता येतो हे समजून घेण्यासाठी पासवर्ड फोडायला किती वेळ लागतो पहा.

पासवर्ड कुठे जिंकतात

• पासवर्ड मॅनेजरच्या आत. तुम्ही ते कधी टाइप करत नाही किंवा लक्षात ठेवत नाही, त्यामुळे ते लांब आणि पूर्णपणे यादृच्छिक असू द्या. चारही प्रकारच्या अक्षरांमधील 20 अक्षरे सुमारे 128 बिट्स देतात, जे तुम्हाला टाइप करावेसे वाटेल अशा कोणत्याही पासफ्रेजपेक्षा खूप पुढे आहे.
• लहान लांबी मर्यादा असलेल्या साइट. काही जुन्या साइट पासवर्ड 16 किंवा 20 अक्षरांवर मर्यादित करतात. यादृच्छिक अक्षरे कमी अक्षरांत जास्त ताकद भरतात.
• API की, सेवा खाती आणि सामायिक गुप्त गोष्टी. यंत्रांना लक्षात ठेवण्याची सोय महत्त्वाची नसते.

पासफ्रेज कुठे जिंकतात

• तुमच्या पासवर्ड मॅनेजरचा मुख्य पासवर्ड. तो तुम्हाला लक्षात ठेवावा लागतो, आणि तो बाकी सर्व काही संरक्षित करतो. 6 किंवा 7 यादृच्छिक शब्द हे चांगले लक्ष्य आहे.
• तुमच्या संगणकाचा किंवा फोनचा लॉगिन, जर तुम्ही PIN किंवा फिंगरप्रिंटऐवजी पासवर्ड वापरत असाल.
• विचित्र कीबोर्डवर टाइप केले जाणारे काहीही: स्मार्ट टीव्ही, गेम कन्सोल, पाहुण्यांनी हाताने टाइप करायचा Wi-Fi पासवर्ड.
• मोठ्याने वाचून दाखवावे लागणारे काहीही, जिथे quartz-lemon-harbor फोन कॉलवर q7#Vd!m2 पेक्षा चांगले टिकते.

NIST SP 800-63B (आवृत्ती 4, 2025) नुसार, लांब पासवर्ड आणि पासफ्रेज स्वागतार्ह आहेत, साइटनी स्पेसेसना आणि किमान 64 अक्षरांना परवानगी द्यावी, आणि रचनेचे नियम किंवा नियमित बदल लादू नयेत. काही साइट अजूनही मोठे अक्षर, अंक आणि चिन्ह मागतात. ते एकाच अंदाजित जागी जोडा, जसे Walnut-ferry-tidal-oxygen-clamp-violin-7. यामुळे फारशी ताकद वाढत नाही, पण यादृच्छिक शब्दांना कमकुवत न करता नियम पाळला जातो.

प्रत्येक प्रकार कसा बनवायचा

यादृच्छिक पासवर्ड: मोफत पासवर्ड जनरेटर उघडा, लांबी सेट करा (ती 20 पासून सुरू होते आणि 8 ते 128 दरम्यान असते), लहान अक्षरे, मोठी अक्षरे, संख्या आणि चिन्हे टिक केलेली ठेवा, तयार करा दाबा, आणि मग कॉपी करा. तो तुमच्या डिव्हाइसवर बनवला जातो आणि कुठेही पाठवला जात नाही.

यादृच्छिक पासफ्रेज: पासवर्ड जनरेटर फक्त अक्षर-पासवर्ड बनवतो; तो शब्द निवडत नाही. यादृच्छिक पासफ्रेज मिळवण्याचे दोन मार्ग:

1. फासे. प्रकाशित डाइसवेअर शब्दयादी वापरा आणि प्रत्येक शब्दासाठी पाच फासे फेका. प्रत्येक फेक 7,776 पैकी एक शब्द निवडते. हे हळू आहे, पण पूर्णपणे ऑफलाइन आहे.
2. आमचा यादृच्छिक निवडक. मोफत यादृच्छिक क्रमांक जनरेटर उघडा, यादीतून निवडा निवडा, एक लांब शब्दयादी पेस्ट करा (एका ओळीत एक शब्द, जितकी लांब तितके चांगले), किती निवडायचे 6 सेट करा आणि निवडा दाबा. तो तुमच्या ब्राउझरचा सुरक्षित यादृच्छिक स्रोत वापरतो, आणि काहीही अपलोड होत नाही. शब्द हायफन किंवा स्पेसने जोडा.

तुम्ही कोणताही पर्याय निवडा, निकालाला "छान" बनवण्यासाठी संपादित करू नका. यादृच्छिक शब्दाच्या जागी आवडता शब्द टाकणे म्हणजे ताकद गळून जाणे.

सामान्य गैरसमज

"पासफ्रेज नेहमी जास्त मजबूत असतात, कारण ते लांब असतात." अक्षरांची लांबी महत्त्वाची नसते; यादृच्छिक निवडींची संख्या महत्त्वाची असते. correcthorsebattery मध्ये 19 अक्षरे आहेत, पण फक्त 3 यादृच्छिक शब्द आहेत, सुमारे 39 बिट्स (7,776 शब्दांच्या यादीतून), जे यादृच्छिक 8 अक्षरी पासवर्डपेक्षा कमकुवत आहे.

"अक्षरांच्या जागी चिन्हे टाकल्याने पासवर्ड मजबूत होतो." P@ssw0rd हा कोणत्याही क्रॅकिंग साधनाचा पहिला अंदाज असतो. a→@ आणि o→0 सारखे बदल सर्वांना माहीत आहेत.

"मी माझा पासवर्ड आधी हॅश करेन, म्हणजे तो यादृच्छिक होईल." कमकुवत पासवर्ड हॅश केल्याने लांब स्ट्रिंग मिळते, पण तुमची पद्धत ओळखणारा हल्लेखोर तेच अंदाज हॅश करू शकतो. मोफत हॅश जनरेटर चेकसमसाठी आहे, पासवर्ड बनवण्यासाठी नाही.

प्रत्येक प्रकारच्या खात्यासाठी पासवर्ड किती लांब असावा यासह संपूर्ण पद्धतीसाठी मजबूत पासवर्ड कसा तयार करावा वाचा.

आता एक तयार करा

तुमचा पासवर्ड मॅनेजर हाताळत असलेल्या प्रत्येक खात्यासाठी, यादृच्छिक 16-20 अक्षरी पासवर्ड हा सर्वात मजबूत आणि सर्वात सोपा पर्याय आहे. मोफत पासवर्ड जनरेटर वापरून एक तयार करा, थेट तुमच्या मॅनेजरमध्ये कॉपी करा, आणि पासफ्रेज फक्त तुम्ही स्वतः टाइप करता अशा मोजक्या गोष्टींसाठी जतन करा.