पासवर्ड पॉलिसी वैलिडेटर
पासवर्ड को NIST SP 800-63B-4, OWASP ASVS, PCI DSS v4.0 या अपने नियमों से जाँचें: लंबाई, अक्षर प्रकार, दोहराव, ब्लॉकलिस्ट, यूज़रनेम।
0 = कोई अधिकतम सीमा नहीं
बड़े, छोटे अक्षर, अंक, चिह्न में से (0 = बंद)।
0 = बंद
0 = बंद
NIST SP 800-63B-4: अकेले फ़ैक्टर के रूप में इस्तेमाल होने वाले पासवर्ड कम से कम 15 अक्षर (MFA के साथ 8), कम से कम 64 अक्षरों की अनुमति, कोई संरचना नियम नहीं, और आम या लीक हुए पासवर्डों की ब्लॉकलिस्ट में मौजूद पासवर्ड अस्वीकार करें।
शब्दकोश लोड हो रहे हैं…
पासवर्ड पॉलिसी वैलिडेटर क्या है?
कोई पॉलिसी प्रीसेट चुनें या अपने नियम तय करें, फिर पासवर्ड टाइप करके देखें कि वह कौन-से नियम पास करता है और कौन-से नहीं। प्रीसेट NIST SP 800-63B-4, OWASP ASVS 4.0, PCI DSS v4.0 और क्लासिक जटिलता नियम कवर करते हैं।
पासवर्ड पॉलिसी वैलिडेटर का उपयोग कैसे करें
- पॉलिसी प्रीसेट चुनें या नियम बदलें; कोई भी नियम बदलने पर कस्टम पर चला जाता है।
- 'यूज़रनेम नहीं' नियम जाँचने के लिए चाहें तो यूज़रनेम दर्ज करें।
- पासवर्ड फ़ील्ड में पासवर्ड लिखें।
- सारांश और नियमों की ✓/✗ सूची पढ़ें।
उदाहरण
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
3 में से 1 नियम विफल। ✗ कम से कम 12 अक्षर, ✓ अक्षर शामिल, ✓ अंक (0–9) शामिल।
पासवर्ड पॉलिसी वैलिडेटर का उपयोग कब करें
यह परखने के लिए कि पासवर्ड किसी संगठन के नियम पूरे करता है या नहीं, या पॉलिसियों की तुलना के लिए इसका उपयोग करें। यह केवल नियम जाँचता है; पास होने वाला पासवर्ड भी कमज़ोर या ब्रीच में हो सकता है।
पासवर्ड पॉलिसी वैलिडेटर कैसे काम करता है
हर सक्रिय नियम अलग से जाँचा जाता है: Unicode अक्षरों में लंबाई न्यूनतम/अधिकतम के विरुद्ध, अपरकेस, लोअरकेस, अक्षर, अंक और चिह्न (कोई भी ग़ैर-अल्फ़ान्यूमेरिक अक्षर) की मौजूदगी, अक्षर श्रेणियों की संख्या, एक जैसे अक्षरों का सबसे लंबा दोहराव, अलग-अलग अक्षरों की संख्या, स्पेस, zxcvbn-ts आम-पासवर्ड सूची में खोज और केस-अनसेंसिटिव यूज़रनेम मिलान।
सामान्य उपयोग मामले
- पेमेंट सिस्टम पर सेट करने से पहले पासवर्ड को PCI DSS से जाँचना
- NIST और क्लासिक जटिलता नियमों की तुलना करना
- पासवर्ड पॉलिसी लागू करते समय अपवाद मामले परखना
- यूज़र्स को समझाना कि उनका पासवर्ड क्यों अस्वीकृत हुआ
अक्सर पूछे जाने वाले प्रश्न
NIST SP 800-63B-4 क्या माँगता है?
एकमात्र कारक के रूप में उपयोग होने वाले पासवर्ड के लिए कम से कम 15 अक्षर (MFA के साथ 8), कम से कम 64 अक्षर की अनुमति, कोई संरचना नियम नहीं, और आम या ब्रीच हुए पासवर्ड की ब्लॉकलिस्ट वाले पासवर्ड अस्वीकार करना।
PCI DSS v4.0 क्या माँगता है?
आवश्यकता 8.3.6: कम से कम 12 अक्षर (अगर सिस्टम 12 सँभाल न सके तो 8) जिनमें अंक और अक्षर दोनों हों।
संरचना नियमों को हतोत्साहित क्यों किया जाता है?
वे लोगों को Password1! जैसे अनुमान-योग्य पैटर्न की ओर धकेलते हैं, जबकि असली मज़बूती बहुत कम जोड़ते हैं। लंबाई और ब्लॉकलिस्ट बेहतर काम करते हैं।