मज़बूत पासवर्ड कैसे बनाएँ?
- 1रैंडम अक्षर चुनें, या शब्दों से बना पासफ़्रेज़।
- 2लंबाई (या शब्दों की संख्या) और ज़रूरी अक्षरों के प्रकार तय करें।
- 3पासवर्ड कॉपी करें, या नीचे दिए पाँच दूसरे विकल्पों में से कोई चुनें।
- 4इसे पासवर्ड मैनेजर में सेव करें — हर अकाउंट के लिए अलग पासवर्ड रखें।
पासवर्ड की मज़बूती कैसे निकाली जाती है?
- 01एंट्रॉपी (बिट) = लंबाई × log2(चुनने के लिए अक्षर)
- 02पासफ़्रेज़ की एंट्रॉपी = शब्द × log2(सूची में शब्द)
- 03संभावित पासवर्ड = 2^एंट्रॉपी
- 04क्रैक होने का औसत समय = 2^एंट्रॉपी ÷ 2 ÷ प्रति सेकंड अंदाज़े
एंट्रॉपी बताती है कि किसी हमलावर को कितने अंदाज़े लगाने पड़ेंगे। 90 संभावित अक्षरों में से रैंडम चुना गया हर अक्षर log2(90) ≈ 6.5 बिट जोड़ता है, इसलिए 16 अक्षरों के पासवर्ड में लगभग 104 बिट होते हैं — यानी 2^104 संभावित पासवर्ड। पासफ़्रेज़ भी शब्दों के साथ इसी तरह काम करता है: इस टूल की लगभग 1,500 शब्दों की सूची से रैंडम चुना गया हर शब्द लगभग 10.6 बिट जोड़ता है, और एक अंक जोड़ने से कुछ बिट और बढ़ते हैं। जब “हर प्रकार का कम से कम एक” चालू होता है, तो जिन पासवर्ड में कोई प्रकार छूट जाता है उन्हें हटाकर फिर से बनाया जाता है; इससे एंट्रॉपी में जो थोड़ी कमी आती है, उसे ठीक-ठीक गिना जाता है।
हर अक्षर आपके ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम जनरेटर (crypto.getRandomValues) से चुना जाता है। आख़िरी पूरे ब्लॉक से बाहर वाली रैंडम संख्याएँ हटा दी जाती हैं, ताकि कोई अक्षर दूसरे से ज़्यादा बार न आए (कोई “modulo bias” नहीं)। क्रैक होने का समय मानता है कि लीक हुए पासवर्ड हैश पर हर सेकंड 10 अरब अंदाज़ों वाला तेज़ ऑफ़लाइन हमला हो रहा है; औसतन हमलावर सारी संभावनाओं में से आधी आज़माने के बाद पासवर्ड पा लेता है। 50 बिट से कम कमज़ोर, 50–69 ठीक-ठाक, 70–99 मज़बूत और 100 या ज़्यादा बहुत मज़बूत है।
काम की बातें
- लंबाई जटिलता से ज़्यादा ज़रूरी है: एक अतिरिक्त चिह्न की तुलना में लंबा पासवर्ड कहीं ज़्यादा मज़बूती देता है।
- कभी भी एक पासवर्ड दोबारा इस्तेमाल न करें। अगर एक साइट हैक होती है, तो हमलावर वही पासवर्ड हर जगह आज़माते हैं।
- पासवर्ड रखने के लिए पासवर्ड मैनेजर इस्तेमाल करें, और ईमेल और बैंकिंग के लिए टू-स्टेप वेरिफ़िकेशन चालू करें।
- पासफ़्रेज़ फ़ोन या टीवी पर टाइप करना आसान होता है — कम से कम 6 या 7 रैंडम शब्द रखें।
- अगर पासवर्ड बोलकर बताना हो या काग़ज़ से टाइप करना हो, तो “मिलते-जुलते अक्षर हटाएँ” चालू करें।
पासवर्ड जनरेटर — आम सवाल
पासवर्ड कितना लंबा होना चाहिए?
NIST कहता है कि सर्विसें अकेले इस्तेमाल होने वाले पासवर्ड के लिए कम से कम 15 अक्षर स्वीकार करें। ज़रूरी अकाउंट के लिए 16 या ज़्यादा रैंडम अक्षर, या 7 या ज़्यादा रैंडम शब्दों का पासफ़्रेज़ अच्छा विकल्प है।
क्या ये पासवर्ड इस्तेमाल करना सुरक्षित है?
हाँ। ये आपके डिवाइस पर ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम नंबर जनरेटर से बनते हैं। इंटरनेट पर कुछ नहीं भेजा जाता, न सेव या रिकॉर्ड होता है, और हर बार नया सेट बनता है।
पासवर्ड या पासफ़्रेज़ — कौन बेहतर है?
दोनों मज़बूत होते हैं अगर काफ़ी लंबे और सच में रैंडम हों। रैंडम अक्षरों में हर अक्षर ज़्यादा मज़बूती देता है; पासफ़्रेज़ लंबे होते हैं लेकिन याद रखने और टाइप करने में आसान।
क्या हर पासवर्ड में चिह्न ज़रूरी हैं?
ज़रूरी नहीं। NIST की गाइडलाइन कहती है कि सर्विसों को ऐसे नियम ज़बरदस्ती नहीं थोपने चाहिए; सबसे ज़्यादा मायने लंबाई और रैंडमनेस रखते हैं। कुछ साइटें अब भी चिह्न माँगती हैं, इसलिए यह विकल्प यहाँ है।
एंट्रॉपी का क्या मतलब है?
रैंडमनेस के बिट की संख्या। हर अतिरिक्त बिट हमलावर के ज़रूरी अंदाज़ों को दोगुना कर देता है, इसलिए 80 बिट का पासवर्ड 60 बिट वाले से लगभग दस लाख गुना ज़्यादा मुश्किल से अंदाज़ा लगता है।
क्या क्रैक टाइम बिल्कुल सही है?
नहीं, यह एक ऐसे हमलावर के लिए अंदाज़ा है जिसे पता है कि पासवर्ड कैसे बना और जो हर सेकंड 10 अरब अंदाज़े आज़मा सकता है। धीमे पासवर्ड हैश असली हमलों को काफ़ी धीमा कर देते हैं; ऑनलाइन लॉगिन की सीमाएँ उन्हें और भी धीमा कर देती हैं।
स्रोत
- NIST SP 800-63B — Digital Identity Guidelines: Authentication and Lifecycle Management (डिजिटल पहचान और ऑथेंटिकेशन के दिशानिर्देश)
- MDN — Crypto.getRandomValues() (ब्राउज़र का सुरक्षित रैंडम जनरेटर)
- EFF — Dice-generated passphrases (पासे से बनाए गए पासफ़्रेज़)
फ़ॉर्मूले की पिछली जाँच: 30 सितंबर 2026 ·हम फ़ॉर्मूले कैसे जाँचते हैं