پاس فریز بمقابلہ پاس ورڈ: کون زیادہ مضبوط ہے؟ (مفت ٹول)

پاس فریز وہ ہے جس میں کئی بے ترتیب الفاظ ایک ساتھ جوڑے جاتے ہیں، جیسے walnut-ferry-tidal-oxygen-clamp-violin۔ پاس ورڈ بے ترتیب حروف کی ایک لڑی ہوتا ہے، جیسے q7#Vd!m2Kp@x۔ دونوں برابر مضبوط ہو سکتے ہیں: بڑی لفظی فہرست سے چھ بے ترتیب الفاظ تقریباً اتنی ہی طاقت رکھتے ہیں جتنے 12 بے ترتیب حروف۔ جو چیزیں پاس ورڈ مینیجر خود بھرتا ہے ان کے لیے مفت پاس ورڈ جنریٹر سے بے ترتیب حروف والا پاس ورڈ استعمال کریں، اور جن چند چیزوں کو آپ کو خود یاد رکھنا یا ہاتھ سے ٹائپ کرنا ہے ان کے لیے پاس فریز۔

اہم لفظ دونوں صورتوں میں بے ترتیب ہے۔ جو پاس فریز آپ خود چنیں، جیسے کسی گانے کا بول، کمزور ہوتا ہے؛ جو ڈائس یا سافٹ ویئر سے چنا جائے وہ مضبوط ہوتا ہے۔

فوری موازنہ

	بے ترتیب پاس ورڈ	بے ترتیب پاس فریز
نظر کیسا آتا ہے	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
طاقت کہاں سے آتی ہے	ہر جگہ پر بہت سے ممکنہ حروف	ہر جگہ پر بہت سے ممکنہ الفاظ
عام مضبوط لمبائی	16-20 حروف	6-7 الفاظ
یاد رکھنا آسان؟	نہیں	کسی حد تک
فون یا ٹی وی ریموٹ پر ٹائپ کرنا آسان؟	نہیں، علامتوں کے لیے بار بار بدلنا پڑتا ہے	ہاں، زیادہ تر چھوٹے حروف
ہر جگہ قابل قبول؟	تقریباً، کچھ سائٹیں لمبائی محدود کرتی ہیں یا کچھ علامتوں پر پابندی لگاتی ہیں	کچھ سائٹیں لمبے جملے سے کم لمبائی تک محدود کرتی ہیں
کس کے لیے بہترین	پاس ورڈ مینیجر میں محفوظ ہر چیز	مینیجر کا ماسٹر پاس ورڈ، کمپیوٹر لاگ اِن، وہ وائی فائی جو آپ اکثر ٹائپ کرتے ہیں

مضبوطی کیسے ناپی جاتی ہے

مضبوطی اینٹروپی کے bits میں گنی جاتی ہے: ہر bit حملہ آور کے ممکنہ اندازوں کی تعداد کو دوگنا کر دیتا ہے۔

• جنریٹر کے 85 حروف کے سیٹ (حروف، ہندسے اور 23 علامتیں) میں سے ایک بے ترتیب حرف تقریباً 6.4 bits جوڑتا ہے۔
• 7,776 الفاظ کی فہرست (وہی حجم جو عام طور پر استعمال ہونے والی diceware فہرستوں کا ہے، جہاں پانچ ڈائس کے رول ہر لفظ چنتے ہیں) میں سے ایک بے ترتیب لفظ تقریباً 12.9 bits جوڑتا ہے۔

یعنی ایک بے ترتیب لفظ تقریباً دو بے ترتیب حروف کے برابر ہے۔ کچھ مثالیں:

پاس فریز	Bits	ملتا جلتا بے ترتیب پاس ورڈ
4 الفاظ (7,776 لفظی فہرست)	تقریباً 52	8 حروف (تقریباً 51 bits)
5 الفاظ	تقریباً 65	10 حروف (تقریباً 64 bits)
6 الفاظ	تقریباً 78	12 حروف (تقریباً 77 bits)
8 الفاظ	تقریباً 103	16 حروف (تقریباً 103 bits)

یہ حساب تبھی درست ہے جب ہر لفظ پوری فہرست سے بے ترتیب چنا جائے۔ اگر آپ الفاظ خود چنیں گے تو آپ عام اور آپس میں جڑے ہوئے الفاظ چنیں گے، اور حملہ آوروں کے ٹول سب سے پہلے یہی امتزاج آزماتے ہیں۔ چھوٹی فہرست سے bits کم ملتے ہیں: 2,000 الفاظ کی فہرست میں ہر لفظ تقریباً 11 bits دیتا ہے۔

یہ bits وقت کے لحاظ سے کیا معنی رکھتے ہیں، یہ جاننے کے لیے پاس ورڈ کو توڑنے میں کتنا وقت لگتا ہے دیکھیں۔

پاس ورڈ کہاں بہتر ہیں

• پاس ورڈ مینیجر کے اندر۔ آپ انہیں کبھی ٹائپ یا یاد نہیں کرتے، اس لیے انہیں لمبا اور مکمل طور پر بے ترتیب بنائیں۔ چاروں قسم کے حروف والے 20 حروف تقریباً 128 bits ہیں، جو کسی بھی پاس فریز سے کہیں زیادہ ہیں جسے آپ ٹائپ کرنا چاہیں گے۔
• کم لمبائی کی حد والی سائٹیں۔ کچھ پرانی سائٹیں پاس ورڈ کو 16 یا 20 حروف تک محدود رکھتی ہیں۔ بے ترتیب حروف کم جگہ میں زیادہ طاقت سمو دیتے ہیں۔
• API keys، سروس اکاؤنٹس اور مشترکہ رازی کوڈ۔ مشینوں کو یاد رکھنے کی فکر نہیں ہوتی۔

پاس فریز کہاں بہتر ہیں

• آپ کے پاس ورڈ مینیجر کا ماسٹر پاس ورڈ۔ یہی وہ پاس ورڈ ہے جو آپ کو یاد رکھنا ہے، اور یہ باقی سب کی حفاظت کرتا ہے۔ چھ یا سات بے ترتیب الفاظ ایک اچھا ہدف ہیں۔
• آپ کے کمپیوٹر یا فون کا لاگ اِن، اگر آپ وہاں PIN یا فنگر پرنٹ کی بجائے پاس ورڈ استعمال کرتے ہیں۔
• ہر وہ چیز جو مشکل کی بورڈ پر ٹائپ ہو: اسمارٹ ٹی وی، گیم کنسول، یا وہ وائی فائی پاس ورڈ جو مہمان ہاتھ سے ٹائپ کریں۔
• کوئی ایسی چیز جو اونچی آواز میں پڑھنی ہو، جہاں quartz-lemon-harbor فون کال پر q7#Vd!m2 سے بہتر چلتا ہے۔

NIST SP 800-63B (revision 4, 2025) کے مطابق لمبے پاس ورڈ اور پاس فریز خوش آمدید ہیں، سائٹوں کو خالی جگہ اور کم از کم 64 حروف کی اجازت دینی چاہیے، اور انہیں ترکیب کے سخت قواعد یا باقاعدہ تبدیلی پر مجبور نہیں کرنا چاہیے۔ کچھ سائٹیں اب بھی بڑا حرف، ایک ہندسہ اور ایک علامت مانگتی ہیں۔ انہیں کسی ایک متوقع جگہ پر شامل کریں، جیسے Walnut-ferry-tidal-oxygen-clamp-violin-7۔ اس سے زیادہ طاقت نہیں بڑھتی، لیکن قاعدہ پورا ہو جاتا ہے اور بے ترتیب الفاظ کمزور نہیں ہوتے۔

ہر ایک کیسے بنائیں

بے ترتیب پاس ورڈ: مفت پاس ورڈ جنریٹر کھولیں، لمبائی سیٹ کریں (یہ 20 سے شروع ہوتی ہے اور 8 سے 128 تک جا سکتی ہے)، چھوٹے حروف، بڑے حروف، ہندسے اور علامتیں نشان زدہ رہنے دیں، بنائیں دبائیں، پھر کاپی کریں۔ یہ آپ کے آلے پر بنتا ہے اور کہیں بھیجا نہیں جاتا۔

بے ترتیب پاس فریز: پاس ورڈ جنریٹر صرف حروف والے پاس ورڈ بناتا ہے؛ وہ الفاظ نہیں چنتا۔ بے ترتیب پاس فریز حاصل کرنے کے دو طریقے ہیں:

1. ڈائس۔ کوئی شائع شدہ diceware لفظی فہرست استعمال کریں اور ہر لفظ کے لیے پانچ ڈائس پھینکیں۔ ہر رول 7,776 میں سے ایک لفظ چنتا ہے۔ یہ سست ہے لیکن مکمل طور پر آف لائن ہے۔
2. ہمارا بے ترتیب انتخاب کنندہ۔ مفت رینڈم نمبر جنریٹر کھولیں، فہرست سے چنیں منتخب کریں، ایک لمبی لفظی فہرست چسپاں کریں (ہر لائن میں ایک لفظ، جتنی لمبی اتنا بہتر)، کتنے چننے ہیں کو 6 پر سیٹ کریں اور چنیں دبائیں۔ یہ آپ کے براؤزر کا محفوظ بے ترتیب ماخذ استعمال کرتا ہے، اور کچھ بھی اپ لوڈ نہیں ہوتا۔ الفاظ کو ہائفن یا خالی جگہ سے جوڑیں۔

آپ جو بھی طریقہ چنیں، نتیجے کو "بہتر" بنانے کے لیے اس میں ترمیم نہ کریں۔ کسی بے ترتیب لفظ کی جگہ اپنا پسندیدہ لفظ رکھنے سے ہی مضبوطی ضائع ہوتی ہے۔

عام غلط فہمیاں

"پاس فریز ہمیشہ زیادہ مضبوط ہوتے ہیں کیونکہ وہ لمبے ہوتے ہیں۔" حروف کی لمبائی اہم نہیں؛ اہم بات بے ترتیب انتخاب کی تعداد ہے۔ correcthorsebattery میں 19 حروف ہیں لیکن صرف 3 بے ترتیب الفاظ ہیں، یعنی 7,776 لفظی فہرست سے تقریباً 39 bits، جو بے ترتیب 8 حروف کے پاس ورڈ سے بھی کمزور ہے۔

"حروف کی جگہ علامتیں لگانے سے وہ مضبوط ہو جاتا ہے۔" P@ssw0rd ان پہلے اندازوں میں سے ہے جو کوئی بھی توڑنے والا ٹول سب سے پہلے آزماتا ہے۔ a کی جگہ @ اور o کی جگہ 0 جیسی تبدیلیاں سب کو معلوم ہیں۔

"میں پہلے اپنے پاس ورڈ کا ہیش بنا لوں تاکہ وہ بے ترتیب ہو جائے۔" کمزور پاس ورڈ کا ہیش لمبی سٹرنگ ضرور دیتا ہے، لیکن جو حملہ آور آپ کا طریقہ جان لے وہ وہی اندازے ہیش کر سکتا ہے۔ مفت ہیش جنریٹر چیک سم کے لیے ہے، پاس ورڈ بنانے کے لیے نہیں۔

ہر قسم کے اکاؤنٹ کے لیے پاس ورڈ کتنا لمبا ہونا چاہیے، اس سمیت مکمل طریقہ کار کے لیے مضبوط پاس ورڈ کیسے بنائیں پڑھیں۔

ابھی ایک بنائیں

ہر اکاؤنٹ کے لیے جو آپ کا پاس ورڈ مینیجر سنبھالتا ہے، بے ترتیب 16 سے 20 حروف کا پاس ورڈ سب سے مضبوط اور سب سے سادہ انتخاب ہے۔ مفت پاس ورڈ جنریٹر سے ایک بنائیں، اسے سیدھا اپنے مینیجر میں کاپی کریں، اور پاس فریز ان چند چیزوں کے لیے رکھیں جنہیں آپ خود ٹائپ کرتے ہیں۔