मुफ्त ऑनलाइन पासवर्ड जेनरेटर, Web Crypto सुरक्षित रैंडम स्रोत के आधार पर मजबूत रैंडम पासवर्ड, याद रखने योग्य पासफ्रेज और संख्यात्मक PIN बनाता है। शक्ति जांच, भ्रमित करने वाले अक्षरों को बाहर करना, बैच निर्यात का समर्थन करता है। ब्राउज़र में स्थानीय रूप से बनता है, शून्य अपलोड।
Math.random() एक सामान्य छद्म यादृच्छिक संख्या जनरेटर है, सुरक्षा परिदृश्यों के लिए डिज़ाइन नहीं किया गया है, इसकी आंतरिक स्थिति का पूर्वानुमान लगाया जा सकता है। crypto.getRandomValues() ऑपरेटिंग सिस्टम के क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम स्रोत (CSPRNG) का उपयोग करता है, अप्रत्याशित रैंडम संख्याएँ उत्पन्न करता है, पासवर्ड, कुंजियों जैसे सुरक्षा परिदृश्यों के लिए उपयुक्त है।
नहीं। सभी पासवर्ड ब्राउज़र में स्थानीय रूप से बनते हैं, शक्ति विश्लेषण, एन्ट्रॉपी गणना और क्रैक समय अनुमान भी पूरी तरह से स्थानीय रूप से किए जाते हैं। डेवलपर टूल का नेटवर्क पैनल खोलकर शून्य बाहरी नेटवर्क अनुरोध सत्यापित कर सकते हैं।
कम से कम 12 अक्षर जिसमें बड़े+छोटे अक्षर+संख्या+प्रतीक शामिल हों, की सिफारिश की जाती है। 16 अक्षर के रैंडम पासवर्ड को आधुनिक कंप्यूटिंग शक्ति पर ब्रूट फोर्स से क्रैक करने में खरबों वर्ष लगते हैं। हर बार लंबाई में एक अक्षर बढ़ाने पर, खोज स्थान घातीय रूप से बढ़ता है। ऊपर क्रैक समय तालिका देखें।
समान लंबाई पर रैंडम पासवर्ड में एन्ट्रॉपी अधिक होती है। लेकिन याद रखने योग्य पासफ्रेज (4-6 रैंडम शब्दों से मिलकर) में भी कुल एन्ट्रॉपी पर्याप्त रूप से अधिक होती है (~60bit से ऊपर), और याद रखना आसान होता है, मैन्युअल इनपुट की आवश्यकता वाले परिदृश्यों के लिए उपयुक्त है। महत्वपूर्ण बात यह है कि शब्द वास्तव में रैंडम रूप से चुने जाने चाहिए, न कि आपके द्वारा बनाए गए वाक्यांश।
कुछ फ़ॉन्ट में ये अक्षर अलग करना मुश्किल होते हैं, इनपुट त्रुटियों का कारण बनते हैं। यदि पासवर्ड को मैन्युअल रूप से टाइप करना है, फोन पर बताना है, या वितरण के लिए प्रिंट करना है, तो बाहर करने का विकल्प चालू करने की सिफारिश की जाती है। यदि केवल पासवर्ड मैनेजर द्वारा उपयोग किया जाता है, तो सभी अक्षरों को रखने से उच्च एन्ट्रॉपी मिलती है।
NIST के नवीनतम दिशानिर्देश (SP 800-63B) अब नियमित रूप से पासवर्ड बदलने की सिफारिश नहीं करते हैं, जब तक कि पासवर्ड लीक होने की पुष्टि न हो। नियमित रूप से जबरन बदलने से उपयोगकर्ता कमजोर पासवर्ड चुनते हैं या उन्हें लिखकर रखते हैं। बेहतर तरीका है: लंबा रैंडम पासवर्ड + पासवर्ड मैनेजर + दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
एन्ट्रॉपी पासवर्ड की अप्रत्याशितता को मापती है, इकाई bit है। एन्ट्रॉपी = log₂(वर्ण पूल आकार^पासवर्ड लंबाई)। उदाहरण के लिए 94 प्रिंट करने योग्य ASCII वर्णों से रैंडम रूप से चुने गए 16 अक्षर के पासवर्ड की एन्ट्रॉपी log₂(94¹⁶) ≈ 104 bit होती है। एन्ट्रॉपी जितनी अधिक होगी, ब्रूट फोर्स क्रैक करना उतना ही कठिन होगा।
पासवर्ड जेनरेटर रैंडम, अप्रत्याशित पासवर्ड बनाने का एक उपकरण है। मानव द्वारा डिज़ाइन किए गए पासवर्ड के विपरीत, एक वास्तविक पासवर्ड जेनरेटर निर्दिष्ट वर्ण पूल से वर्णों को रैंडम रूप से चुनने के लिए **क्रिप्टोग्राफ़िक रूप से सुरक्षित छद्म यादृच्छिक संख्या जनरेटर (CSPRNG)** का उपयोग करता है, जो मानव द्वारा पासवर्ड सेट करते समय अंतर्निहित पूर्वानुमानित पैटर्न (नाम+जन्मदिन, कीबोर्ड पर लगातार कुंजियाँ जैसे qwerty, कंपनी का नाम+वर्ष आदि) से बचता है, जिससे क्रेडेंशियल स्टफिंग, डिक्शनरी हमले और ब्रूट फोर्स क्रैकिंग का जोखिम काफी कम हो जाता है।
**Math.random() का उपयोग क्यों नहीं कर सकते**: सामान्य छद्म यादृच्छिक संख्या जनरेटर की आंतरिक स्थिति को थोड़े से आउटपुट से पूर्वानुमान लगाया जा सकता है, हमलावर बाद में बनने वाले «रैंडम» नंबरों की भविष्यवाणी कर सकते हैं। यह टूल ब्राउज़र के Web Crypto API के crypto.getRandomValues() का उपयोग करता है, जो ऑपरेटिंग सिस्टम स्तर के CSPRNG (जैसे Linux का getrandom, macOS का SecRandomCopyBytes, Windows का BCryptGenRandom) को कॉल करता है, उत्पन्न रैंडम नंबर क्रिप्टोग्राफ़िक रैंडमनेस परीक्षण पास करते हैं, अप्रत्याशित होते हैं।
**पासवर्ड शक्ति का मूल एन्ट्रॉपी है**: एन्ट्रॉपी = log₂(वर्ण पूल आकार^पासवर्ड लंबाई), इकाई bit है। उदाहरण के लिए 94 प्रिंट करने योग्य ASCII वर्णों से रैंडम रूप से चुने गए 16 अक्षर के पासवर्ड की एन्ट्रॉपी लगभग 104 bit होती है, जिसका अर्थ है कि हमलावर को सही पासवर्ड खोजने के लिए औसतन 2¹⁰³ बार प्रयास करने होंगे — यहां तक कि प्रति सेकंड 1 ट्रिलियन बार प्रयास करने पर भी लगभग 200 अरब वर्ष लगेंगे।
**याद रखने योग्य पासफ्रेज (Passphrase)**: कई रैंडम रूप से चुने गए शब्दों से मिलकर बनता है (जैसे Brave-Cloud-Star42), हालांकि रैंडम पासवर्ड की तुलना में «सरल» दिखता है, लेकिन यदि शब्द वास्तव में रैंडम रूप से चुने जाते हैं, तो कुल एन्ट्रॉपी 60 bit से अधिक पहुंच सकती है, जो अधिकांश परिदृश्यों के लिए पर्याप्त सुरक्षित है, और समान शक्ति वाले रैंडम पासवर्ड की तुलना में याद रखना बहुत आसान है। यह XKCD #936 क्लासिक कॉमिक और Diceware पद्धति का मुख्य विचार भी है।
**सभी पासवर्ड ब्राउज़र में स्थानीय रूप से बनते हैं**, किसी भी सर्वर पर नहीं भेजे जाते। टूल साथ ही शक्ति जांच प्रदान करता है: एन्ट्रॉपी गणना, ब्रूट फोर्स क्रैक समय अनुमान, कमजोर पासवर्ड पैटर्न का पता लगाना (दोहराए गए अक्षर, लगातार संख्याएं/अक्षर, सामान्य कमजोर पासवर्ड से मिलान), जो आपको बनाए गए पासवर्ड की वास्तविक सुरक्षा शक्ति को समझने में मदद करता है।
| पासवर्ड लंबाई | एन्ट्रॉपी(bit) | संयोजनों की संख्या | ब्रूट फोर्स क्रैक समय (1 ट्रिलियन/सेकंड) | सुरक्षा रेटिंग |
|---|---|---|---|---|
6 अक्षर | ~37 | लगभग 139 अरब | < 1 सेकंड | ❌ बहुत कमजोर |
8 अक्षर | ~52 | लगभग 2.2×10¹⁴ | लगभग 2.5 दिन | ❌ कमजोर |
10 अक्षर | ~65 | लगभग 3.7×10¹⁸ | लगभग 116 वर्ष | ⚠️ सामान्य |
12 अक्षर | ~78 | लगभग 6.1×10²² | लगभग 19.3 लाख वर्ष | ✅ मजबूत |
16 अक्षर | ~104 | लगभग 6.3×10³⁰ | लगभग 200 अरब वर्ष | ✅✅ बहुत मजबूत |
20 अक्षर | ~131 | लगभग 6.7×10³⁸ | ब्रह्मांड की आयु का खरबों गुना | ✅✅✅ अभेद्य |
| मोड | प्रारूप उदाहरण | विशिष्ट एन्ट्रॉपी | याद रखने की क्षमता | अनुशंसित उपयोग |
|---|---|---|---|---|
| रैंडम पासवर्ड | xK9#mP2$vL8@nQ4! | ~6.5bit/अक्षर | खराब | पासवर्ड मैनेजर के लिए मुख्य पासवर्ड, डेटाबेस पासवर्ड, API कुंजियाँ |
| याद रखने योग्य पासफ्रेज | Brave-Cloud-Star42 | ~10bit/शब्द | अच्छा | वाई-फाई पासवर्ड, मैन्युअल रूप से याद रखने वाले लॉगिन पासवर्ड |
| संख्यात्मक PIN | 482917 | 3.3bit/अंक | अच्छा | डिवाइस लॉक स्क्रीन, बैंक कार्ड PIN, एकबारगी सत्यापन कोड |