आम पासवर्ड डिक्शनरी जाँच
जाँचें कि आपका पासवर्ड या उसका कोई सरल रूप (लोअरकेस, अंत के अंकों के बिना, leetspeak हटाकर) 49,000 प्रविष्टियों की आम पासवर्ड सूची में है या नहीं।
विश्लेषण के लिए ऊपर पासवर्ड टाइप करें। कुछ भी कहीं नहीं भेजा जाता।
पूरी तरह आपके ब्राउज़र में चलता है। आपका डेटा कभी अपलोड नहीं होता।
आम पासवर्ड डिक्शनरी जाँच क्या है?
हमलावर सबसे आम पासवर्ड और उनके स्पष्ट रूपों की सूचियों से शुरुआत करते हैं। यह टूल आपके पासवर्ड और उसके रूपों को zxcvbn-ts की 49,233 आम पासवर्डों की सूची और उसकी अंग्रेज़ी शब्द सूची से मिलाता है, और हर मिलान की रैंक दिखाता है।
आम पासवर्ड डिक्शनरी जाँच का उपयोग कैसे करें
- पासवर्ड फ़ील्ड में पासवर्ड लिखें।
- ऊपर का निर्णय पढ़ें: सटीक मिलान, किसी रूप का मिलान, या नहीं मिला।
- तालिका में हर आज़माया गया रूप और आम पासवर्ड तथा अंग्रेज़ी शब्द में उसकी रैंक देखें।
- कुछ भी मिले तो कोई और पासवर्ड चुनें।
उदाहरण
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
"dragon" आम-पासवर्ड सूची में रैंक 10 पर है। इनपुट में पासवर्ड ही मूल रूप में रखा है।
आम पासवर्ड डिक्शनरी जाँच का उपयोग कब करें
यह जल्दी जानने के लिए कि पासवर्ड किसी मशहूर पासवर्ड या शब्द पर आधारित है या नहीं। पास हो जाने वाला पासवर्ड अपने-आप मज़बूत नहीं होता; उसकी मज़बूती और लीक होने की भी जाँच करें।
आम पासवर्ड डिक्शनरी जाँच कैसे काम करता है
टूल उम्मीदवार स्ट्रिंग बनाता है: जैसा लिखा, लोअरकेस, शुरू/अंत के अंकों और चिह्नों के बिना, leetspeak हटाकर (4/@→a, 3→e, 1/!→i या l, 0→o, $/5→s, 7→t…) और उलटा। हर उम्मीदवार को zxcvbn-ts की आम-पासवर्ड सूची (आवृत्ति के क्रम में, रैंक 1 = सबसे आम) और अंग्रेज़ी आम-शब्द सूची में खोजा जाता है। दोनों सूचियाँ माँग पर लोड होती हैं और स्थानीय रूप से जाँची जाती हैं।
सामान्य उपयोग मामले
- NIST SP 800-63B की सिफ़ारिश के अनुसार पासवर्ड को ब्लॉकलिस्ट से जाँचना
- यूज़र्स को दिखाना कि 'Dr@gon2024!' बस 'dragon' है
- डॉक्यूमेंटेशन या टेस्ट डेटा के नमूना पासवर्ड का ऑडिट करना
- समझना कि हमलावर आम पासवर्ड को कैसे बदलते हैं
अक्सर पूछे जाने वाले प्रश्न
कौन-सी सूची उपयोग होती है?
zxcvbn-ts के साथ आने वाली आम-पासवर्ड सूची (49,233 प्रविष्टियाँ, लीक हुए पासवर्ड संग्रह से) और उसकी 55,830 शब्दों की अंग्रेज़ी सूची।
क्या यह ब्रीच जाँच जैसा ही है?
नहीं। इस सूची में सबसे आम पासवर्ड हैं; ब्रीच चेकर Have I Been Pwned के उस डेटाबेस से पूछता है जिसमें असली लीक में देखे गए एक अरब से ज़्यादा पासवर्ड हैं।
केवल लोअरकेस से ही मिलान क्यों?
सूचियाँ लोअरकेस में हैं, और क्रैकिंग टूल हर प्रविष्टि के कैपिटल रूप वैसे भी आज़माते हैं, इसलिए कैपिटलाइज़ेशन सूची में मौजूद पासवर्ड को सुरक्षित नहीं बनाता।