पासफ़्रेज़ जेनरेटर

क्रैकर अक्षरों पर नहीं, पैटर्न पर हमला करते हैं। “P@ssw0rd!” एक शब्दकोश का शब्द है, जिसमें ठीक वही बदलाव हैं जो हर क्रैकिंग टूल सबसे पहले आज़माता है। इसकी असली मज़बूती दिखने के मुक़ाबले बहुत कम है। पासे से चुने चार शब्द 51.7 बिट असली रैंडमनेस रखते हैं: लगभग 3.7 क्वाड्रिलियन समान रूप से संभावित विकल्प। शब्द-सूची और नियमों वाला कोई भी दौर इसे छोटा नहीं कर सकता। रैंडमनेस चतुराई को हरा देती है, और ज़्यादा शब्द ही इसे बढ़ाते हैं।

यह पेज अपनी रैंडमनेस crypto.getRandomValues से लेता है, इसी साइट से परोसी गई शब्द-सूची पढ़ता है, और बनाते समय कोई नेटवर्क अनुरोध नहीं करता। आप यह DevTools में सत्यापित कर सकते हैं। ईमानदार चेतावनियाँ गणित के बाहर हैं। वाक्यांश इस टैब की मेमोरी में मौजूद रहता है, और कॉपी करते ही आपके क्लिपबोर्ड पर भी। जितने चाहें बनाएँ। जिसे आप रख लें, उसे उसी राज़ की तरह बरतें जो वह अभी-अभी बन गया है।

EFF की बड़ी शब्द-सूची: 7,776 शब्द, जो याद रहने और अलग-अलग शुरुआती अक्षरों के हिसाब से चुने गए हैं। 7,776 = 6⁵, इसलिए हर शब्द पाँच पासों की एक फेंक के बराबर है। CSPRNG से चुनना उसी रस्म का डिजिटल रूप है। इस साइट की प्रति EFF की मूल फ़ाइल से बाइट-दर-बाइट समान है (SHA-256 addd3553… से शुरू, स्रोत-विवरण फ़ाइल के साथ प्रकाशित)। कोई CDN शामिल नहीं है।

ज़्यादातर नहीं, और लेबल यही कहते हैं। विभाजक और बड़े अक्षर तय पैटर्न हैं, और उस हमलावर के सामने +0 बिट के लायक़ हैं जो योजना जानता है। जोड़ा गया अंक रैंडम तरीक़े से चुना जाता है और +3.3 बिट जोड़ता है: असली, पर छोटा। इकलौता ऐसा विकल्प जिससे मज़बूती बढ़ती है, वह शब्दों की संख्या है। हर जोड़ा गया शब्द संभावनाओं को 7,776 से गुणा कर देता है।

तो इसका इस्तेमाल न करें। पासा मोड पर जाएँ और अपनी रैंडमनेस ख़ुद लाएँ। असली पासे की पाँच फेंक हर शब्द चुनती हैं। पेज बस सार्वजनिक शब्द-सूची फ़ाइल में उस कोड को देख लेता है, जो आप हाथ से भी जाँच सकते हैं। लुकअप टेबल में “अनुमान लगाने लायक” कुछ होता ही नहीं। ब्राउज़र मोड सुविधाजनक रास्ता बना रहता है: crypto.getRandomValues ऑपरेटिंग सिस्टम का CSPRNG है, वही स्रोत जिस पर पासवर्ड मैनेजर टिके हैं।