What is password entropy?

Password entropy is a measure of unpredictability expressed in bits. Each bit doubles the number of guesses an attacker must make on average, so 64 bits requires 2^64 guesses and 128 bits requires 2^128. The exact entropy of a randomly generated password equals log2(charset_size) multiplied by the password length - a 16-character password from a 95-character set has 16 x log2(95) = 105 bits. Anything above 75 bits is considered safe against offline brute-force attacks with current GPU hardware; 128 bits is uncrackable for any foreseeable computing technology including quantum computers running Grover's algorithm.

Why should I avoid dictionary words?

Attackers run dictionary attacks that test millions of common words, phrases, and predictable transformations (capitalisation, leet substitutions like 'a' to '@', appending digits or years) before trying brute force. Any password a human can easily remember - including phrases, names, dates, or sports teams - usually appears in cracking dictionaries (rockyou.txt, HaveIBeenPwned, custom corpus dumps) within the first few million guesses. A 16-character random password from a 95-character set takes roughly 4 quadrillion times longer to guess than a typical 8-character word with a digit suffix. The fix is to generate, not invent, your password.

Should I use a password manager?

Yes. A password manager (Bitwarden, 1Password, KeePass, Proton Pass, Apple Passwords) lets you use a unique, randomly generated password for every account without memorising any of them - you only remember one strong master password. The vault is encrypted locally with your master password, then optionally synced through the provider. The alternative - reusing the same password across sites or storing them in a text file or browser autofill without encryption - means a single breach exposes every account. Modern managers also generate passkeys, monitor breach databases, and warn you about reused or weak entries.

How often should I change my passwords?

Do not rotate passwords on a fixed schedule. NIST SP 800-63B (2017, reaffirmed in subsequent revisions) explicitly recommends against mandatory periodic rotation because it pushes users toward predictable patterns - changing 'Summer2024!' to 'Summer2025!' weakens security rather than improving it. Rotate a password only when there is a concrete reason: a confirmed breach (HaveIBeenPwned alert, vendor notification), shared access that needs revoking, suspicion of phishing or device compromise, or after exposure on an untrusted device. With a password manager and a unique random password per site, breach impact is contained to the one affected account.

What makes a password strong?

Four properties together: length, randomness, character variety, and uniqueness. Length matters most - each added character from a 95-character set multiplies guesses by 95. Randomness eliminates dictionary attacks. Variety (lowercase, uppercase, digits, symbols) maximises the per-character search space. Uniqueness ensures one breach does not cascade to other accounts. A 16-character password generated by a cryptographically secure random source from all four character classes has roughly 105 bits of entropy and is currently uncrackable through brute force.

How long should a password be?

Twelve characters is the practical minimum, sixteen or more is recommended, and twenty plus is preferred for high-value accounts (email, financial, password manager master). At 95 characters per slot, 12 characters gives 79 bits of entropy, 16 gives 105 bits, and 20 gives 131 bits. Length is the cheapest entropy you can buy because every added character multiplies the attacker's work, while symbol and case complexity only adds marginally. If a system limits passwords to 12-16 characters, prefer the maximum allowed and use a generator.

Are passphrases more secure than random passwords?

Only if they are long enough. A four-word passphrase from the EFF wordlist (7,776 words) gives 51 bits of entropy - weaker than a 9-character random password. Six words gives 77 bits, which is roughly equivalent to 12 random characters. Passphrases trade entropy density for memorability, so they need more characters to reach the same security as a random password. Use passphrases for vault master passwords (where you must remember it) and use generated random passwords for everything else (where the manager remembers them).

Is the generated password sent to a server?

No. This generator runs entirely in your browser using the WebCrypto API (window.crypto.getRandomValues), which is a cryptographically secure source of randomness backed by the operating system. The generated password is created locally, displayed only to you, and never transmitted anywhere. The server delivers the page assets and has no visibility into what was generated. This makes the tool safe to use even on production accounts.

पासवर्ड जनरेटर - अपने ब्राउज़र में मजबूत रैंडम पासवर्ड बनाएं

पासवर्ड जनरेटर वर्कस्पेस

नीचे दिए गए नियमों को समायोजित करें और जितने पासवर्ड चाहिए उतने जनरेट करें।

मजबूत अनुमानित 128-बिट एन्ट्रॉपी

न्यूनतम लंबाई 18

अधिकतम लंबाई 24

लोअरकेस अक्षर अपरकेस अक्षर अंक विशेष कैरेक्टर अस्पष्ट कैरेक्टर हटाएं

पासवर्ड जनरेटर त्वरित मार्गदर्शन

ऊपर दिए गए जनरेटर से सबसे मज़बूत परिणाम पाने के लिए एक संक्षिप्त चेकलिस्ट।

इसे लंबा बनाएं

कम से कम 16 अक्षरों का पासवर्ड रखें, और जब कोई साइट अनुमति दे तो और लंबा रखें। लंबाई अकेली सबसे बेहतर चीज़ है जो आप पासवर्ड को सुरक्षित रखने के लिए कर सकते हैं।

इसे जनरेट होने दें

इसे खुद अपने दिमाग में मत बनाइए। जो आपको आसानी से याद रहे, वह आमतौर पर पहले से ही हैकर की सामान्य अनुमानों की सूची में होता है।

इसे मैनेजर में सेव करें

इसे Bitwarden, 1Password, KeePass, या LastPass जैसे किसी पासवर्ड मैनेजर में रखें। फिर आपको इसे कभी याद रखने की जरूरत नहीं होगी, और हर अकाउंट के लिए एक अलग पासवर्ड हो सकता है।

कैरेक्टर मिलाएं

चारों में से कम से कम तीन स्विच चालू रखें: छोटे अक्षर, बड़े अक्षर, संख्याएं और प्रतीक। जितनी अधिक विविधता होगी, पासवर्ड अनुमान लगाना उतना ही मुश्किल होगा।

समान दिखने वाले कैरेक्टर केवल मैन्युअल टाइपिंग में हटाएं

'अस्पष्ट अक्षर हटाएं' विकल्प तभी चालू करें जब आप पासवर्ड खुद टाइप करने वाले हों, ताकि आप अक्षर O और अंक 0 जैसी चीज़ें आपस में न मिलाएं।

लीक हुई हर चीज़ बदलें

किसी भी पासवर्ड के लिए नया बनाएं जिसे आपने दोबारा इस्तेमाल किया हो, किसी के साथ साझा किया हो, या जो किसी डेटा लीक में सामने आया हो। यहां इसमें बस कुछ सेकंड लगते हैं।

पासवर्ड जनरेटर क्यों मायने रखता है, अंकों में

कुछ सरल भाषा के आंकड़े जो दिखाते हैं कि एक लंबा पासवर्ड जिसमें कैरेक्टर का अच्छा मिश्रण हो, जैसे यह जनरेटर बनाता है, खुद सोचकर बनाए गए पासवर्ड से कहीं अधिक सुरक्षित क्यों है।

घंटे

यही काफी है कि एक साधारण कंप्यूटर लगभग 8 कैरेक्टर के छोटे पासवर्ड को क्रैक कर ले। यह बस हर सेकंड लाखों अनुमान लगाता रहता है जब तक कोई एक मेल न खाए। छोटे पासवर्ड अब टिक नहीं पाते।

व्यावहारिक रूप से कभी नहीं

उसी छोटे पासवर्ड को लें और बस उसे दोगुना लंबा बना दें। अब पृथ्वी के सारे कंप्यूटर मिलकर भी तब तक अनुमान लगाते रहें जब तक सूरज न बुझ जाए, फिर भी वे इसे नहीं तोड़ पाएंगे। यह एक बदलाव, 8 कैरेक्टर से 16 पर जाना, एक दोपहर और ब्रह्मांड की उम्र से अधिक समय के बीच का अंतर है।

65%

लगभग हर 3 में से 2 लोग एक ही पासवर्ड एक से अधिक जगह इस्तेमाल करते हैं। इसलिए जब किसी एक वेबसाइट को हैक किया जाता है, तो अपराधी चुपचाप उसी पासवर्ड को आपके ईमेल, बैंक और बाकी सब जगह आज़माते हैं। हर अकाउंट के लिए अलग पासवर्ड इस समस्या को पूरी तरह रोक देता है।

100x+

केवल छोटे अक्षरों की जगह बड़े अक्षर, संख्याएं और प्रतीक मिलाने से ही क्रैक करना कहीं अधिक कठिन हो जाता है। आप जितने अधिक प्रकार के अक्षर जोड़ते हैं, हमलावर को उतने ही अधिक अनुमान लगाने पड़ते हैं, और यह पूरे पासवर्ड में बढ़ता जाता है। एक अच्छा मिश्रण वह काम करता है जो अकेली लंबाई नहीं कर सकती।

एक अच्छा पासवर्ड जनरेटर क्या सही करता है

एक मजबूत पासवर्ड चार चीजों पर निर्भर करता है। एक अच्छा पासवर्ड जनरेटर इन सभी को आपके लिए संभाल लेता है, इसलिए आपको कभी इन्हें खुद तौलना नहीं पड़ता।

लंबाई

लंबाई सबसे महत्वपूर्ण कारक है। हर अतिरिक्त कैरेक्टर संभावित संयोजनों की कुल संख्या को कई गुना बढ़ा देता है। 8 से 16 कैरेक्टर पर जाने से सर्च स्पेस दोगुना नहीं होता, यह उसका वर्ग हो जाता है।

विविधता

कैरेक्टर की विविधता सर्च स्पेस को गुणा करती है। लोअरकेस, अपरकेस, अंक और प्रतीकों को मिलाने से उस कैरेक्टर सेट का दायरा नाटकीय रूप से बढ़ जाता है जिसे हमलावर को खोजना पड़ता है। केवल लोअरकेस अक्षरों तक सीमित पासवर्ड में प्रति कैरेक्टर 26 संभावनाएं होती हैं; सभी चार प्रकार जोड़ने से यह संख्या लगभग 95 हो जाती है।

रैंडमनेस

पूर्वानुमानित पैटर्न, जैसे कीबोर्ड वॉक, जन्म वर्ष के बाद नाम, पसंदीदा खेल टीमें, हर अटैक डिक्शनरी में होते हैं। क्रिप्टोग्राफिक स्रोत द्वारा जनरेट की गई सच्ची रैंडमनेस डिक्शनरी और नियम-आधारित हमलों से मुक्त होती है।

विशिष्टता

अकाउंट में पासवर्ड दोबारा इस्तेमाल करने का मतलब है कि एक उल्लंघन से सभी अकाउंट उजागर हो जाते हैं। हर सेवा का अपना अलग पासवर्ड होना चाहिए ताकि कोई भी सेंध केवल एक ही अकाउंट तक सीमित रहे।

SecretNote का पासवर्ड जनरेटर क्यों इस्तेमाल करें

हम आपको केवल एक टूल देकर नहीं चले जाते। हम सरल भाषा में समझाते हैं कि पासवर्ड कैसे क्रैक होते हैं और आपको सुरक्षित रहने का सर्वोत्तम तरीका दिखाते हैं, भले ही आपकी कोई तकनीकी पृष्ठभूमि न हो।

SecretNote सामान्य ऑनलाइन टूल

पासवर्ड आपके ब्राउज़र में जनरेट होते हैं और कहीं भी नहीं भेजे जाते

लंबाई, अक्षरों का मिश्रण और एक ही जगह लाइव स्ट्रेंथ रीड-आउट

गैर-तकनीकी लोगों के लिए सरल भाषा में समझाया गया

सर्वोत्तम आदतें दिखाता है: मैनेजर, अद्वितीय पासवर्ड, 2FA

कोई अकाउंट नहीं, कोई साइन-अप नहीं, कोई विज्ञापन ट्रैकिंग नहीं, हमेशा मुफ्त

ब्रूट-फोर्सिंग क्या है?

ब्रूट-फोर्सिंग को समझना आसान है। आपका पासवर्ड जाने बिना, एक हमलावर कंप्यूटर को उस पर लगा देता है और बस अनुमान लगाता रहता है, लाखों-करोड़ों संयोजन एक-एक करके तब तक जब तक कोई एक काम न करे। कंप्यूटर कभी थकता नहीं और यह पूरी तरह स्वचालित है, इसलिए इसे धीमा करने वाली केवल दो चीजें हैं: आपका पासवर्ड अनुमान लगाना कितना कठिन है और वेबसाइट इसे बार-बार कोशिश करने से कितनी जल्दी रोकती है। यही कारण है कि एक लंबा, रैंडम पासवर्ड इतना महत्वपूर्ण है। यही वजह है कि पासवर्ड जनरेटर और पासवर्ड मैनेजर साथ मिलकर काम करते हैं: एक हर पासवर्ड को लंबा और रैंडम बनाता है, दूसरा उन सभी को याद रखता है, ताकि हर अकाउंट का अपना अलग पासवर्ड हो और एक लीक कभी भी कहीं और दोबारा इस्तेमाल न हो सके।

यह कहां होता है

ज्यादातर नज़रों से दूर। कभी-कभी अनुमान लगाना सीधे किसी वेबसाइट के लॉगिन पेज पर होता है। अधिकतर यह लीक हुई पासवर्ड सूची की एक कॉपी पर होता है जिसे हमलावर पहले ही डाउनलोड कर चुके होते हैं, जहां वे अपनी मशीनों की पूरी गति से अनुमान लगा सकते हैं, पूरी तरह ऑफलाइन और बिना किसी की नज़र के।

आप कैसे सुरक्षित रहते हैं

ऊपर दिए गए जैसा एक लंबा, यादृच्छिक और अनोखा पासवर्ड इस्तेमाल करें, उसे पासवर्ड मैनेजर में रखें, और जहां भी उपलब्ध हो दो-चरणीय लॉगिन (आपके फोन या किसी ऐप से दूसरा कोड) चालू करें। भले ही एक पासवर्ड अनुमान लगाया या लीक हो जाए, वह दूसरा चरण और हर जगह अलग पासवर्ड नुकसान को बहुत सीमित रखते हैं।

अच्छी साइटें आपकी कैसे रक्षा करती हैं

जिम्मेदार वेबसाइटें हमलावरों को धीमा करती हैं: कुछ गलत प्रयासों के बाद अकाउंट लॉक कर देती हैं, प्रयासों के बीच थोड़ी देरी जोड़ती हैं, पासवर्ड को एन्क्रिप्टेड रूप में संग्रहीत करती हैं ताकि लीक होने पर भी वे तुरंत पढ़े न जा सकें, दो-चरणीय लॉगिन की सुविधा देती हैं और बॉट्स द्वारा भेजे जाने वाले स्वचालित अनुमानों की बाढ़ को रोकती हैं।

संकेत कि कोई साइट इसे गंभीरता से लेती है

ऐसा वेब एड्रेस देखें जो https से शुरू होता हो, टू-फैक्टर लॉगिन ऑन करने का विकल्प हो, और कुछ गलत पासवर्ड डालने के बाद उचित रुकावट हो। बॉट चेक भी मायने रखता है: reCAPTCHA और hCaptcha जैसे कई लोकप्रिय बॉट चेक सस्ती सेवाओं द्वारा एक सेंट के छोटे से हिस्से में हल किए जा सकते हैं, इसलिए ये असली हमलावर को मुश्किल से ही धीमा कर पाते हैं। PrivCaptcha जैसे नए, प्राइवेसी-फ्रेंडली विकल्प एक बेहतर संकेत हैं।

पासवर्ड परीक्षण करें

नीचे कोई भी पासवर्ड टाइप करें और देखें कि ब्रूट फोर्स से इसे अनुमान लगाने में कितना समय लगेगा।

अनुमानित अनुमान लगाने का समय —

यह पूरी तरह आपके ब्राउज़र में चलता है। आप जो टाइप करते हैं वह कहीं नहीं भेजा जाता, कभी सेव नहीं होता और इस पेज से बाहर नहीं जाता।

पासवर्ड का विकल्प: पासकी?

पासवर्ड उतना ही सुरक्षित है जितना उसे अनुमान लगाना कठिन है। पासकी एक अलग रास्ता अपनाती है: शुरुआत में ही कोई रहस्य टाइप करने, अनुमान लगाने या लीक होने के लिए नहीं होता। इसका सरल भाषा में क्या अर्थ है, यहां जानें।

पासकी क्या होती है?

याद रखने वाले पासवर्ड की जगह, हर वेबसाइट के लिए एक यूनीक पासकी बनाई जाती है, जिसे आपके फिंगरप्रिंट, फेस या डिवाइस पिन से अनलॉक किया जाता है। आपको कभी कोई सीक्रेट देखना या टाइप नहीं करना पड़ता। यह पासकी आपके फोन या लैपटॉप में, या 1Password, Bitwarden, या LastPass जैसे किसी पासवर्ड मैनेजर में रह सकती है, ऐसी स्थिति में मैनेजर आपके लिए पासकी बनाता और सेव करता है, और इसे उन सभी डिवाइसों पर सिंक करता है जिनमें आप साइन इन करते हैं, ताकि आप किसी एक फोन या ब्रांड से बंधे न रहें।

यह अधिक सुरक्षित क्यों है

न कुछ ब्रूट-फोर्स करने के लिए है, न दोबारा इस्तेमाल करने के लिए, और न किसी नकली लॉगिन पेज को देने के लिए। पासकी को फिश या अनुमान नहीं लगाया जा सकता, और चूंकि यह कभी आपके डिवाइस से बाहर नहीं जाती, किसी वेबसाइट के हैक होने से यह उजागर नहीं होती।

अभी के लिए एक सीमा

मुख्य सीमा यह है कि अभी हर वेबसाइट पासकी को सपोर्ट नहीं करती। उन्हें डिवाइसों के बीच ट्रांसफर करना आसान है यदि आप उन्हें पासवर्ड मैनेजर में स्टोर करें, और केवल तब जटिल होता है जब आप उन्हें एक फोन या ब्रांड तक सीमित रखें। इसलिए सीधी सलाह यह है: जहां भी पासकी उपलब्ध हो उसका उपयोग करें, आदर्श रूप से किसी मैनेजर के माध्यम से, और जो साइटें अभी इसे सपोर्ट नहीं करतीं उनके लिए एक लंबा, जनरेट किया गया पासवर्ड इस्तेमाल करते रहें। दोनों एक साथ बखूबी काम करते हैं।

अक्सर पूछे जाने वाले प्रश्न

पासवर्ड सुरक्षा के बारे में सबसे अधिक पूछे जाने वाले सवालों के जवाब।

पासवर्ड एन्ट्रॉपी अप्रत्याशितता का एक माप है जिसे बिट्स में व्यक्त किया जाता है। प्रत्येक बिट औसतन हमलावर को जितने अनुमान लगाने पड़ते हैं उसे दोगुना कर देता है, इसलिए 64 बिट के लिए 2^64 अनुमान और 128 बिट के लिए 2^128 अनुमान की आवश्यकता होती है। रैंडम रूप से जनरेट किए गए पासवर्ड की सटीक एन्ट्रॉपी log2(charset_size) को पासवर्ड की लंबाई से गुणा करने के बराबर होती है। 95 कैरेक्टर सेट से 16 कैरेक्टर के पासवर्ड में 16 x log2(95) = 105 बिट होते हैं। 75 बिट से ऊपर कुछ भी वर्तमान GPU हार्डवेयर के साथ ऑफलाइन ब्रूट-फोर्स हमलों के विरुद्ध सुरक्षित माना जाता है; 128 बिट किसी भी पूर्वानुमानित कंप्यूटिंग तकनीक के लिए अटूट है, जिसमें Grover के एल्गोरिदम को चलाने वाले क्वांटम कंप्यूटर भी शामिल हैं।

हमलावर डिक्शनरी अटैक चलाते हैं जो ब्रूट फोर्स आज़माने से पहले लाखों सामान्य शब्दों, वाक्यांशों और पूर्वानुमानित परिवर्तनों (कैपिटलाइज़ेशन, 'a' को '@' जैसी leet बदलाव, अंक या वर्ष जोड़ना) का परीक्षण करते हैं। कोई भी पासवर्ड जिसे इंसान आसानी से याद रख सके, जिसमें वाक्यांश, नाम, तारीखें या खेल टीमें शामिल हैं, आमतौर पर पहले कुछ मिलियन अनुमानों में क्रैकिंग डिक्शनरी (rockyou.txt, HaveIBeenPwned, कस्टम कॉर्पस डंप) में मिल जाता है। 95 कैरेक्टर सेट से 16 कैरेक्टर का रैंडम पासवर्ड एक अंक प्रत्यय वाले सामान्य 8 कैरेक्टर शब्द की तुलना में लगभग 4 क्वाड्रिलियन गुना अधिक समय लेता है। इसका समाधान यह है कि अपना पासवर्ड खुद न बनाएं, बल्कि जनरेट करें।

हां। एक पासवर्ड मैनेजर (Bitwarden, 1Password, KeePass, Proton Pass, LastPass, या Apple Passwords) आपको हर अकाउंट के लिए एक अनोखा, यादृच्छिक रूप से जनरेट किया गया पासवर्ड इस्तेमाल करने देता है, बिना कोई भी याद किए - आपको केवल एक मज़बूत मास्टर पासवर्ड याद रखना होता है। वॉल्ट आपके मास्टर पासवर्ड से स्थानीय रूप से एन्क्रिप्ट होता है, फिर वैकल्पिक रूप से प्रदाता के माध्यम से सिंक होता है। इसका विकल्प - साइटों पर एक ही पासवर्ड दोबारा इस्तेमाल करना या उन्हें बिना एन्क्रिप्शन के टेक्स्ट फ़ाइल या ब्राउज़र ऑटोफिल में संग्रहीत करना - यह है कि एक उल्लंघन से हर अकाउंट उजागर हो जाता है। आधुनिक मैनेजर पासकी भी जनरेट करते हैं, उल्लंघन डेटाबेस की निगरानी करते हैं, और दोबारा इस्तेमाल या कमज़ोर प्रविष्टियों के बारे में चेतावनी देते हैं।

पासवर्ड को एक निश्चित शेड्यूल पर न बदलें। NIST SP 800-63B (2017, बाद के संशोधनों में पुनः पुष्टि) अनिवार्य आवधिक रोटेशन के विरुद्ध स्पष्ट रूप से सिफारिश करता है क्योंकि यह उपयोगकर्ताओं को पूर्वानुमानित पैटर्न की ओर धकेलता है। 'Summer2024!' को 'Summer2025!' में बदलना सुरक्षा सुधारने के बजाय कमज़ोर करता है। पासवर्ड केवल तभी बदलें जब कोई ठोस कारण हो: कोई पुष्टि उल्लंघन (HaveIBeenPwned अलर्ट, विक्रेता सूचना), साझा पहुंच जिसे रद्द करना हो, फ़िशिंग या डिवाइस से समझौते का संदेह, या किसी अविश्वसनीय डिवाइस पर एक्सपोज़र के बाद। पासवर्ड मैनेजर और प्रति साइट एक अनोखे रैंडम पासवर्ड के साथ, उल्लंघन का प्रभाव केवल एक प्रभावित अकाउंट तक सीमित रहता है।

चार गुण एक साथ: लंबाई, रैंडमनेस, कैरेक्टर विविधता और विशिष्टता। लंबाई सबसे अधिक मायने रखती है, 95 कैरेक्टर सेट से हर अतिरिक्त कैरेक्टर अनुमानों को 95 से गुणा कर देता है। रैंडमनेस डिक्शनरी हमलों को समाप्त करती है। विविधता (लोअरकेस, अपरकेस, अंक, प्रतीक) प्रति कैरेक्टर सर्च स्पेस को अधिकतम करती है। विशिष्टता सुनिश्चित करती है कि एक उल्लंघन अन्य खातों तक न फैले। सभी चार कैरेक्टर वर्गों से क्रिप्टोग्राफिक रूप से सुरक्षित रैंडम स्रोत द्वारा जनरेट किया गया 16 कैरेक्टर का पासवर्ड लगभग 105 बिट एन्ट्रॉपी रखता है और वर्तमान में ब्रूट फोर्स से अटूट है।

बारह कैरेक्टर व्यावहारिक न्यूनतम है, सोलह या अधिक की सिफारिश की जाती है, और उच्च-मूल्य खातों (ईमेल, वित्तीय, पासवर्ड मैनेजर मास्टर) के लिए बीस से अधिक पसंदीदा है। 95 कैरेक्टर प्रति स्लॉट पर, 12 कैरेक्टर 79 बिट एन्ट्रॉपी देते हैं, 16 से 105 बिट और 20 से 131 बिट मिलते हैं। लंबाई सबसे सस्ती एन्ट्रॉपी है जो आप खरीद सकते हैं क्योंकि हर अतिरिक्त कैरेक्टर हमलावर के काम को कई गुना बढ़ा देता है, जबकि प्रतीक और केस की जटिलता केवल थोड़ी सी बढ़ती है। यदि कोई सिस्टम पासवर्ड को 12-16 कैरेक्टर तक सीमित करता है, तो अधिकतम अनुमत को प्राथमिकता दें और जनरेटर का उपयोग करें।

पहले, पासफ्रेज़ क्या है? यह बस कई रैंडम शब्दों को एक साथ जोड़कर बना पासवर्ड है, जैसे 'correct-horse-battery-staple', न कि अक्षरों, अंकों और प्रतीकों का एक गड्डमड्ड। इसकी अपील यह है कि शब्द 'x7$Kp2!qLm' जैसी किसी चीज़ की तुलना में इंसान के लिए याद रखना और टाइप करना कहीं आसान होते हैं। क्या वे अधिक सुरक्षित हैं? केवल तभी जब वे पर्याप्त लंबे हों। EFF वर्डलिस्ट (7,776 शब्द) से चार शब्दों का पासफ्रेज़ 51 बिट एन्ट्रॉपी देता है, जो 9 कैरेक्टर के रैंडम पासवर्ड से कमज़ोर है। छह शब्द 77 बिट देते हैं, जो लगभग 12 रैंडम कैरेक्टर के बराबर है। पासफ्रेज़ याद रखने की सुविधा के लिए एन्ट्रॉपी घनत्व का त्याग करते हैं, इसलिए रैंडम पासवर्ड जितनी मजबूती पाने के लिए उन्हें अधिक शब्दों की जरूरत होती है। सबसे अच्छा तरीका यह है: उस एक पासवर्ड के लिए लंबे पासफ्रेज़ का उपयोग करें जिसे आपको याद रखना पड़े (आपका डिवाइस लॉगिन या पासवर्ड मैनेजर मास्टर पासवर्ड), और बाकी सब के लिए जनरेटर से रैंडम पासवर्ड बनवाएं, क्योंकि मैनेजर उन्हें आपके लिए याद रखता है।

नहीं। यह जनरेटर WebCrypto API (window.crypto.getRandomValues) का उपयोग करके पूरी तरह आपके ब्राउज़र में चलता है, जो ऑपरेटिंग सिस्टम द्वारा समर्थित रैंडमनेस का एक क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत है। जनरेट किया गया पासवर्ड स्थानीय रूप से बनाया जाता है, केवल आपको दिखाया जाता है और कहीं भी प्रसारित नहीं होता। सर्वर पेज एसेट डिलीवर करता है और जो जनरेट हुआ उसकी कोई जानकारी उसे नहीं होती। यह टूल को प्रोडक्शन अकाउंट पर भी सुरक्षित रूप से उपयोग करने योग्य बनाता है।

जहां कोई वेबसाइट पासकी प्रदान करती है, हां - वे अधिक सुरक्षित विकल्प हैं। पासकी पासवर्ड को पूरी तरह बदल देती है: टाइप करने वाले किसी रहस्य की जगह, आपका फोन या लैपटॉप प्रति साइट एक अनोखी कुंजी बनाता है और इसे आपकी उंगली के निशान, चेहरे या डिवाइस PIN से अनलॉक करता है। चूंकि टाइप करने, दोबारा इस्तेमाल करने या किसी नकली लॉगिन पेज को देने के लिए कुछ नहीं होता, पासकी को फिश, अनुमान या ब्रूट-फोर्स नहीं किया जा सकता, और यह आपके डिवाइस से कभी नहीं जाती, इसलिए किसी साइट के उल्लंघन से यह उजागर नहीं होती। सीमा यह है कि समर्थन अभी भी बढ़ रहा है और डिवाइसों के बीच पासकी ले जाना आपके फोन या ब्राउज़र इकोसिस्टम पर निर्भर करता है। व्यावहारिक तरीका यह है कि जहां भी उपलब्ध हो पासकी इस्तेमाल करें और हर उस साइट के लिए जो अभी तक उन्हें सपोर्ट नहीं करती, पासवर्ड मैनेजर में एक लंबा, जनरेट किया गया पासवर्ड रखें। दोनों एक-दूसरे के पूरक हैं, प्रतिस्पर्धी नहीं।

और प्राइवेसी टूल

निजी डेटा सुरक्षित रूप से साझा करने के लिए सब कुछ यहाँ है - मुफ़्त, शुरू करने के लिए किसी अकाउंट की ज़रूरत नहीं, आपके ब्राउज़र में चलता है।

SecretNote

एक निजी नोट लिखें, एक बार का लिंक बनाएं और साझा करें। नोट पढ़े जाने के तुरंत बाद खुद नष्ट हो जाता है - कुछ भी स्टोर नहीं होता, कुछ भी लीक नहीं होता।

एक सीक्रेट नोट बनाएं →

SecretScreen

एक स्क्रीनशॉट अपलोड करें और एक सेल्फ-डिस्ट्रक्टिंग शेयर लिंक पाएं। इमेज को अपलोड से पहले एन्क्रिप्ट किया जाता है और पहली बार देखने के बाद हटा दिया जाता है - कोई स्थायी होस्टिंग नहीं।

स्क्रीनशॉट साझा करें →

SecretFile

कोई भी फ़ाइल अपलोड करें और एक बार के डाउनलोड लिंक के ज़रिए साझा करें। फ़ाइल एंड-टू-एंड एन्क्रिप्टेड होती है और प्राप्तकर्ता के डाउनलोड करने के बाद स्थायी रूप से हटा दी जाती है।

एक सीक्रेट फ़ाइल भेजें →

हैश जनरेटर

अपने ब्राउज़र में तुरंत MD5, SHA-1, SHA-224, SHA-256, SHA-384 और SHA-512 हैश बनाएं। आपका इनपुट कभी सर्वर पर नहीं भेजा जाता।

हैश बनाएं →