स्ट्रॉन्ग पासवर्ड बनाएं
अपने ब्राउजर में ही स्ट्रॉन्ग रैंडम पासवर्ड या पासफ्रेज बनाएं। हर पासवर्ड के साथ उसकी मजबूती का स्कोर और एंट्रॉपी दिखती है।
स्ट्रॉन्ग पासवर्ड कैसे बनाएं
- 1
लंबाई और अक्षरों के सेट चुनें
4 से 128 अक्षरों तक की लंबाई चुनें, या 4 से 10 शब्दों वाले पासफ्रेज पर जाएं। अक्षरों के सेट चालू या बंद करें, या एक जैसे दिखने वाले और मुश्किल से टाइप होने वाले अक्षर हटा दें।
- 2
पासवर्ड बनाएं और मजबूती जांचें
हर पासवर्ड crypto.getRandomValues और रिजेक्शन सैंपलिंग से बनता है, इसलिए कोई भी अक्षर दूसरे से जरा भी ज्यादा संभावित नहीं होता। मजबूती जांचने वाले बॉक्स में कुछ भी पेस्ट करें और उसका स्कोर देखें।
- 3
सीधे अपने पासवर्ड मैनेजर में कॉपी करें
एक क्लिक में एक पासवर्ड कॉपी करें, या पूरा बैच टेक्स्ट फाइल के रूप में डाउनलोड करें। 60 सेकंड बाद क्लिपबोर्ड अपने आप खाली हो जाता है।
रैंडमनेस कहां से आती है
हर अक्षर और हर शब्द crypto.getRandomValues से चुना जाता है। यह वही क्रिप्टोग्राफिक रूप से सुरक्षित स्रोत है, जिसे ब्राउजर कुंजियों और टोकन के लिए इस्तेमाल करते हैं। इस टूल में Math.random कहीं इस्तेमाल नहीं होता: वह तेज है, पर उसका अनुमान लगाया जा सकता है, और किसी गुप्त चीज के लिए यही सबसे गलत गुण है। मॉड्यूलो बायस से बचने के लिए, जो मान अक्षर-सूची के साइज के पूरे गुणज से बाहर पड़ते हैं, उन्हें शेषफल से छोटा करने की जगह छोड़ दिया जाता है और फिर से निकाला जाता है। इसलिए आपके चुने सेट के हर अक्षर के आने की संभावना बिल्कुल बराबर रहती है।
पासवर्ड बनाम पासफ्रेज
पूरी 85 अक्षरों वाली सूची (छोटे अक्षर, बड़े अक्षर, अंक और 23 चिह्न) से बने 20 अक्षरों के पासवर्ड में लगभग 128 बिट एंट्रॉपी होती है। यह किसी भी ऑफलाइन हमले की खोज की पहुंच से बहुत आगे है। EFF की 7,776 शब्दों वाली सूची से बने 5 शब्दों के पासफ्रेज में लगभग 65 बिट होते हैं। यह भी बहुत मजबूत है, और टाइप करने या बोलकर पढ़ने में कहीं आसान। लंबे पासफ्रेज यह अंतर जल्दी पाट देते हैं: हर अतिरिक्त शब्द लगभग 12.9 बिट जोड़ता है, इसलिए 7 शब्दों का पासफ्रेज 90 बिट पार कर जाता है।
आप जो भी बनाते हैं, वह इस टैब से बाहर नहीं जाता
पासवर्ड बनाने, जांचने या कॉपी करने में कोई नेटवर्क रिक्वेस्ट नहीं होती, सब कुछ JavaScript में यहीं होता है। पासवर्ड कभी localStorage, sessionStorage या पाइपलाइन में नहीं लिखे जाते। एनालिटिक्स तक सिर्फ एक सामान्य “बटन दबाया गया” इवेंट पहुंचता है, जिसमें लंबाई और अक्षरों के सेट होते हैं (पासवर्ड खुद कभी नहीं)।
अक्सर पूछे जाने वाले सवाल
क्या आप मेरे बनाए पासवर्ड सेव करते हैं?
नहीं। कुछ भी सर्वर को नहीं भेजा जाता, और ब्राउजर स्टोरेज में कुछ नहीं लिखा जाता। पासवर्ड सिर्फ इस पेज की मेमोरी में रहता है, जब तक आप टैब बंद या रिफ्रेश नहीं करते।
रैंडमनेस कहां से आती है?
Web Crypto API के crypto.getRandomValues से, जो ब्राउजर का क्रिप्टोग्राफिक रूप से सुरक्षित रैंडम नंबर जनरेटर है। यह हर आधुनिक ब्राउजर में मौजूद है और इसे लोड करने में कुछ खर्च नहीं होता।
2026 में कितना लंबा पासवर्ड काफी है?
ज्यादातर अकाउंट के लिए मिले-जुले अक्षरों वाले 16 अक्षर आराम से काफी हैं; पैसे या आपके ईमेल की सुरक्षा करने वाली किसी भी चीज के लिए 20 या ज्यादा बेहतर है। हर बने पासवर्ड के साथ दिखने वाले मजबूती के स्कोर और एंट्रॉपी से आपको अंदाजे वाले नियम की जगह एक ठोस संख्या मिलती है।
पासवर्ड बेहतर है या पासफ्रेज?
काफी लंबे हों, तो दोनों मजबूत हैं। पासफ्रेज टाइप करना और बोलकर पढ़ना आसान है, और यह तब मायने रखता है जब आप उसे कभी हाथ से डालते हैं। अक्षरों वाले पासवर्ड में हर अक्षर में ज्यादा एंट्रॉपी होती है। वही चुनें, जिसे जल्दबाजी में छोटा करने का मन आपको कम करे।
0 से 4 तक के स्कोर का क्या मतलब है?
यह स्कोर मजबूती का अनुमान लगाने वाले टूल से आता है, जो सिर्फ अक्षर नहीं गिनता, बल्कि डिक्शनरी के शब्द, तारीखें, कीबोर्ड पैटर्न और अक्षरों की आम अदला-बदली खोजता है। 0 से 2 का मतलब है कि थोड़ी कोशिश से पासवर्ड का अंदाजा लगाया जा सकता है; 4 का मतलब है कि पैटर्न पर आधारित कोई भी ज्ञात हमला उसके करीब नहीं पहुंचता।
कॉपी किया गया पासवर्ड मेरे क्लिपबोर्ड से क्यों हट जाता है?
कॉपी करने के साठ सेकंड बाद यह टूल क्लिपबोर्ड में खाली स्ट्रिंग लिख देता है, और बटन के पास उलटी गिनती दिखाती है कि कितना समय बचा है। इससे पासवर्ड ऐसी जगह पड़ा नहीं रहता, जहां से कोई दूसरा ऐप या वेबसाइट बाद में उसे पढ़ सके।
क्या इसे बिना इंटरनेट के इस्तेमाल कर सकते हैं?
हां, पेज लोड होने के बाद। अक्षरों वाले पासवर्ड के लिए और कुछ नहीं चाहिए। पासफ्रेज या मजबूती की जांच पहली बार इस्तेमाल पर एक छोटी शब्द-सूची या स्कोरिंग लाइब्रेरी लोड करती है, फिर बाकी सेशन में ऑफलाइन काम करती है।