کسی پاس ورڈ کو کریک کرنے میں کتنا وقت لگتا ہے؟ (مفت جنریٹر)

کسی پاس ورڈ کو کریک کرنے میں لگنے والا وقت تین چیزوں پر منحصر ہے: ممکنہ پاس ورڈز کی تعداد (لمبائی اور حروف کی قسمیں)، حملہ آور اندازے کتنی تیزی سے لگا سکتا ہے، اور کیا پاس ورڈ واقعی بے ترتیب ہے۔ ایک بے ترتیب 8 حروف کا چھوٹے حروف والا پاس ورڈ، جو سست ہیش کے ساتھ محفوظ ہو، کرائے کے گرافکس کارڈز پر چند ہفتوں میں ٹوٹ سکتا ہے۔ جبکہ حروف کی مختلف قسموں والا 16 حروف کا بے ترتیب پاس ورڈ کائنات کی عمر سے بھی زیادہ وقت لے گا۔ مفت پاس ورڈ جنریٹر آپ کے آلے پر ہی بے ترتیب اور لمبا پاس ورڈ بناتا ہے۔

آپ جو مشہور رنگین جدول آن لائن شیئر ہوتے دیکھتے ہیں وہ مفید ہیں، لیکن ان کی بنیاد کچھ مفروضوں پر ہے۔ یہ جاننا کہ وہ مفروضے کیا ہیں، آپ کو بتاتا ہے کہ آپ کے اکاؤنٹ کو واقعی کیا محفوظ رکھتا ہے۔

کریکنگ کا اصل مطلب

جب آپ کسی جگہ سائن اپ کرتے ہیں تو ایک اچھی طرح چلنے والی سائٹ آپ کا پاس ورڈ محفوظ نہیں کرتی۔ وہ ایک ہیش محفوظ کرتی ہے، یعنی اس کا بکھرا ہوا فنگر پرنٹ۔ جب آپ لاگ ان کرتے ہیں تو سائٹ جو آپ لکھتے ہیں اس کا ہیش بناتی ہے اور فنگر پرنٹس کا موازنہ کرتی ہے۔ مفت ہیش جنریٹر یہ خیال دکھاتا ہے: password123 لکھیں تو اس کا MD5 ہیش 482c811da5d5b4bc6d497ffa98491e38 ہوگا، ہر بار، ہر کمپیوٹر پر۔

اگر کسی سائٹ کا ڈیٹابیس چوری ہو جائے تو حملہ آوروں کو ہیش ملتے ہیں، پاس ورڈ نہیں۔ کریکنگ کا مطلب ہے پاس ورڈ کا اندازہ لگانا، ہر اندازے کا ہیش بنانا، اور آف لائن، جتنی تیزی سے ان کا ہارڈ ویئر اجازت دے، مطابقت تلاش کرنا۔ کوئی ویب سائٹ کی لاک آؤٹ پابندی انہیں سست نہیں کرتی۔

اسی لیے دو چیزیں وقت کا فیصلہ کرتی ہیں:

1. ممکنہ امکانات کی تعداد جو حملہ آور کو آزمانی پڑ سکتی ہے۔
2. اندازے لگانے کی رفتار، جو زیادہ تر اس بات پر منحصر ہے کہ سائٹ نے کون سا ہیش طریقہ استعمال کیا۔

بروٹ فورس کا حساب

ممکنہ پاس ورڈز کی تعداد حروف کے سیٹ کے سائز کو لمبائی کی طاقت پر اٹھانے کے برابر ہے۔

حروف کا سیٹ	حروف
صرف ہندسے	10
چھوٹے حروف	26
چھوٹے + بڑے حروف + ہندسے	62
ہمارے جنریٹر کی چاروں قسمیں	85

8 حروف کے چھوٹے حروف والے پاس ورڈ کے 26^8 امکانات ہیں، یعنی تقریباً 209 ارب۔ 85 کے تمام حروف کے ساتھ، 8 حروف تقریباً 2.7 × 10^15 دیتے ہیں۔ ہر اضافی حرف کل تعداد کو سیٹ کے سائز سے ضرب دیتا ہے، اسی لیے لمبائی باقی سب سے زیادہ اہم ہے۔

تازہ ترین جدول کیا کہتا ہے

Hive Systems کے 2026 کے پاس ورڈ جدول کے مطابق، bcrypt (ایک جان بوجھ کر سست ہیش، ورک فیکٹر 10 پر) میں محفوظ پاس ورڈز پر حملہ کرنے والے 16 RTX 5090 گرافکس کارڈز کے ایک گروپ نے تقریباً 138,675 اندازے فی سیکنڈ حاصل کیے۔ اس رفتار پر ان کے اندازے کے مطابق 8 حروف کے چھوٹے حروف والے پاس ورڈ کو کریک ہونے میں تقریباً دو ہفتے لگتے ہیں، اور تمام حروف کی قسموں والے 8 حروف کے پاس ورڈ کو تقریباً 132 سال۔ ان کے وقت بدترین صورت ہیں، جہاں درست پاس ورڈ آخری اندازہ ہو۔

اسی اندازے کی رفتار اور جنریٹر کے 85 حروف کے سیٹ کو استعمال کرتے ہوئے، بے ترتیب پاس ورڈز کا بدترین وقت یہ ہے:

لمبائی	صرف چھوٹے حروف (26)	چاروں قسمیں (85)
6	تقریباً 37 منٹ	تقریباً 32 دن
8	تقریباً 17 دن	تقریباً 620 سال
10	تقریباً 32 سال	تقریباً 4.5 ملین سال
12	تقریباً 22,000 سال	تقریباً 32 ارب سال
16	تقریباً 10 ارب سال	تقریباً 1.7 × 10^18 سال

ہمارے 8 حروف کا اندازہ Hive کے اندازے سے مختلف ہے، کیونکہ جدولوں میں حروف کے سیٹ کا سائز، ہیش کی ترتیبات اور اندازوں کی گنتی مختلف ہوتی ہے۔ نکتہ وہی ہے۔ اوسطاً درست اندازہ تقریباً آدھے راستے پر آتا ہے، اس لیے عام صورت کے لیے ان اعداد کو آدھا کر لیں۔

جدول بہت نرم کیوں ہو سکتا ہے

جدول دو طریقوں سے آپ کے حق میں بہترین صورت فرض کرتا ہے۔

سائٹ تیز ہیش استعمال کر سکتی ہے۔ bcrypt سست رہنے کے لیے بنایا گیا ہے۔ پرانے یا لاپروا نظام MD5 یا سادہ SHA-1 جیسے تیز ہیش استعمال کرتے ہیں، جنہیں ایک ہی گرافکس کارڈ اربوں بار فی سیکنڈ آزما سکتا ہے۔ ان کے مقابلے میں اوپر دیے گئے وقت ایک ملین گنا یا اس سے بھی زیادہ کم ہو جاتے ہیں۔ آپ نہیں جان سکتے کہ کوئی سائٹ آپ کا پاس ورڈ کیسے محفوظ کرتی ہے، اس لیے بدترین صورت فرض کریں۔ MD5 بمقابلہ SHA-256 گائیڈ اس فرق کی وضاحت کرتی ہے۔

آپ کا پاس ورڈ بے ترتیب نہیں ہو سکتا۔ بروٹ فورس سب سے سست حملہ ہے۔ اصل کریکنگ لیک ہونے والے پاس ورڈز کی فہرستوں، لغت کے الفاظ، ناموں، تاریخوں اور عام نمونوں جیسے Password123! (پہلا حرف بڑا، آخر میں ہندسہ اور علامت) سے شروع ہوتی ہے۔ ایسا پاس ورڈ، چاہے اس میں حروف کی جتنی بھی قسمیں ہوں، سیکنڈوں میں مل جاتا ہے، کیونکہ حملہ آور پہلے یہی نمونے آزماتے ہیں۔

یہ پہلے ہی لیک ہو سکتا ہے۔ اگر آپ ایک ہی پاس ورڈ دوبارہ استعمال کرتے ہیں اور جس سائٹ پر آپ نے اسے استعمال کیا وہ کسی ڈیٹا لیک کا شکار ہو جائے، تو حملہ آوروں کو کچھ کریک کرنے کی ضرورت نہیں۔ وہ بس وہی ای میل اور پاس ورڈ دوسری سائٹس پر آزما لیتے ہیں۔

واقعی آپ کو کیا محفوظ رکھتا ہے

• لمبائی اور بے ترتیبی۔ 16 یا اس سے زیادہ حروف کا بے ترتیب پاس ورڈ کسی بھی حقیقی حملہ آور کے بروٹ فورس کی پہنچ سے باہر ہے۔ NIST کی SP 800-63B (ریویژن 4، 2025) کے مطابق، وہ سروسز جو صرف پاس ورڈ پر انحصار کرتی ہیں، کم از کم 15 حروف مانگیں، اور ترکیب کے سخت قواعد یا باقاعدہ تبدیلی مسلط نہ کریں۔
• ہر سائٹ کے لیے ایک منفرد پاس ورڈ۔ یہ دوبارہ استعمال کے حملوں کو مکمل طور پر ناکام بناتا ہے۔
• ایک پاس ورڈ مینیجر۔ یہ درجنوں لمبے بے ترتیب پاس ورڈ یاد رکھتا ہے تاکہ آپ کو نہ رکھنے پڑیں۔ پھر لمبائی آپ کے لیے کوئی قیمت نہیں رکھتی۔
• دو مرحلہ تصدیق۔ اگر پاس ورڈ کریک ہو بھی جائے، تب بھی حملہ آور کو آپ کا فون یا سیکیورٹی کی کلید درکار ہوگی۔ اسے پہلے ای میل، بینکنگ اور سوشل اکاؤنٹس کے لیے آن کریں۔

اگر آپ کو ایسا پاس ورڈ چاہیے جو آپ یاد رکھ سکیں اور ٹائپ کر سکیں، جیسے آپ کے پاس ورڈ مینیجر کا ماسٹر پاس ورڈ، تو بے ترتیب الفاظ کا ایک لمبا پاس فریز اس کے لیے اچھا ہے۔ دیکھیں پاس فریز بمقابلہ پاس ورڈ۔

ایسا پاس ورڈ بنائیں جو کریک نہ ہو

مفت پاس ورڈ جنریٹر کھولیں، لمبائی کو 16 یا اس سے زیادہ پر سیٹ کریں (یہ 20 سے شروع ہوتا ہے)، چھوٹے حروف، بڑے حروف، ہندسے اور علامات کو نشان زد رکھیں، بنائیں دبائیں اور پھر کاپی کریں۔ پاس ورڈ آپ کے آلے پر بنتا ہے اور کہیں بھیجا نہیں جاتا۔ ترتیبات کے بارے میں مزید جاننے کے لیے، دیکھیں مضبوط پاس ورڈ کیسے بنائیں۔