पासवर्ड की ताकत जांचने वाला
| अक्षर | |
| ताकत |
यह पासवर्ड स्ट्रेंथ चेकर क्या करता है
एक उम्मीदवार पासवर्ड टाइप करें और टूल अनुमान लगाता है कि सामान्य अनुमानों का उपयोग करके अनुमान लगाना कितना कठिन होगा: लंबाई, वर्ण-वर्ग विविधता, कीबोर्ड वॉक जैसे पैटर्न और बार-बार होने वाले टुकड़े। यह एक कोचिंग सिग्नल है, औपचारिक क्रिप्टोग्राफ़िक प्रमाण नहीं। यदि आप सभी साइटों पर रहस्य का पुन: उपयोग करते हैं, इसे प्लेनटेक्स्ट चैट में संग्रहीत करते हैं, या इसे फ़िशिंग फॉर्म में पेस्ट करते हैं, तो हरे रंग की रेटिंग अभी भी विफल हो जाती है। नया वॉल्ट पासफ़्रेज़ चुनते समय या क्रेडेंशियल घुमाने से पहले जनरेटर आउटपुट की जांच करते समय इसका उपयोग करें।
इसका उपयोग कब करें
सुरक्षा जागरूकता अभ्यास के दौरान, उल्लंघन की सूचना बल रीसेट होने के बाद, या Winter2024! क्लोन से दूर रिश्तेदारों को शामिल करते समय इसका उपयोग करें। यादृच्छिक रहस्यों के लिए पासवर्ड जनरेटर के साथ युग्मित करें जिन्हें आप बड़े पैमाने पर याद नहीं रख सकते हैं, और रिकॉर्ड की प्रणाली के रूप में एक वास्तविक पासवर्ड प्रबंधक रखें - यह पृष्ठ कभी भी आपके द्वारा टाइप की गई चीज़ों को संग्रहीत नहीं करता है, लेकिन फिर भी आपको साझा स्क्रीन पर उत्पादन पासवर्ड का परीक्षण करने से बचना चाहिए।
कार्य उदाहरण
आप प्रस्तावित करते हैं मास्टर पासफ़्रेज़ के रूप में correct-horse-बैटरी-स्टेपल-सिटी-7419। चेकर संभवतः इसे अच्छा स्कोर करता है क्योंकि लंबाई एन्ट्रापी पर हावी होती है। फिर आप Pa$$w0rd! आज़माएं और स्कोर पतन देखें: प्रतिस्थापन छोटे टेम्पलेट्स को ठीक नहीं करते हैं हमलावर पहले से ही क्रूर बल रखते हैं। पाठ मापने योग्य है: मशीन पासवर्ड के लिए सीएसपीआरएनजी से लंबाई और यादृच्छिकता का पक्ष लें; यादगार असंबंधित शब्दों को केवल तभी प्राथमिकता दें जब आपका खतरा मॉडल अनुमति देता है और आप कभी भी वाक्यांश का पुन: उपयोग नहीं करते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या एक मजबूत स्कोर का मतलब है कि पासवर्ड कभी लीक नहीं हुआ था?
नहीं। उल्लंघन डेटाबेस अलग हैं. प्रति साइट अद्वितीय पासवर्ड का उपयोग करें ताकि पिछले डंप अन्य खातों को अनलॉक न कर सकें।
क्या मुझे अपना वास्तविक बैंकिंग पासवर्ड यहां टाइप करना चाहिए?
परीक्षण संरचनाओं को प्राथमिकता दें या ऑफ़लाइन वॉल्ट टूल का उपयोग करें। किसी भी वेब फ़ील्ड को शोल्डर-सर्फ़ किया जा सकता है या एक्सटेंशन द्वारा लॉग किया जा सकता है।
क्या पासकीज़ इसकी जगह ले रही हैं?
WebAuthn पासकीज़ समर्थित साइटों के लिए फ़िशिंग को कम करती हैं, लेकिन पासवर्ड हर जगह बने रहते हैं। लीगेसी ऐप्स के लिए ताकत की जांच अभी भी मायने रखती है।
मेरी यादृच्छिक स्ट्रिंग का स्कोर अजीब क्यों होता है?
ह्यूरिस्टिक्स पैटर्न या छोटे कैरेक्टर सेट को दंडित करता है। यदि आपने किसी विश्वसनीय आरएनजी से बाइट्स जेनरेट किए हैं, तो केवल इस लेबल पर ही नहीं, बल्कि जनरेटर और वॉल्ट पर भी भरोसा करें।