पासवर्ड स्ट्रेंथ चेकर
zxcvbn-ts से पासवर्ड की मज़बूती जाँचें: स्कोर 0–4, अनुमानित प्रयास, चार हमला परिदृश्यों के क्रैक समय और ठोस सुझाव। कुछ भी अपलोड नहीं होता।
विश्लेषण के लिए ऊपर पासवर्ड टाइप करें। कुछ भी कहीं नहीं भेजा जाता।
पूरी तरह आपके ब्राउज़र में चलता है। आपका डेटा कभी अपलोड नहीं होता।
पासवर्ड स्ट्रेंथ चेकर क्या है?
यह चेकर zxcvbn-ts से अनुमान लगाता है कि पासवर्ड का अंदाज़ा लगाना कितना कठिन है, जो Dropbox के zxcvbn का मेंटेन किया जा रहा TypeScript पोर्ट है। अक्षरों के प्रकार गिनने की जगह यह डिक्शनरी शब्द, नाम, कीबोर्ड पैटर्न, तारीख़ें और दोहराव ढूँढता है, फिर 0–4 स्कोर, अनुमानित प्रयास, क्रैक समय और सलाह दिखाता है।
पासवर्ड स्ट्रेंथ चेकर का उपयोग कैसे करें
- पासवर्ड फ़ील्ड में पासवर्ड टाइप या पेस्ट करें (देखने के लिए दिखाएँ उपयोग करें)।
- मज़बूती का लेबल और zxcvbn स्कोर पढ़ें।
- ऑनलाइन और ऑफ़लाइन हमलों के क्रैक समय की तुलना करें।
- पासवर्ड सुधारने के लिए चेतावनी और सुझावों का पालन करें।
उदाहरण
Tr0ub4dor&3
Weak – zxcvbn score 1/4, 10^5.9 guesses, about 1 minute against a slow-hash offline attack. Warning: Single words are easy to guess.
कमज़ोर, zxcvbn स्कोर 1/4।
पासवर्ड स्ट्रेंथ चेकर का उपयोग कब करें
अपने बनाए पासवर्ड का मूल्यांकन करने या यूज़र्स को समझाने के लिए कि 'P@ssw0rd!' कमज़ोर क्यों है, इसका उपयोग करें। यह नहीं जान सकता कि पासवर्ड लीक हुआ या नहीं; उसके लिए ब्रीच चेकर इस्तेमाल करें। जो पासवर्ड आप अभी इस्तेमाल करते हैं, उन्हें साझा या अविश्वसनीय कंप्यूटर पर पेस्ट न करें।
पासवर्ड स्ट्रेंथ चेकर कैसे काम करता है
zxcvbn-ts पासवर्ड का मिलान आम-पासवर्ड, अंग्रेज़ी शब्द, नाम और Wikipedia सूचियों (leetspeak और उलटे रूपों सहित), कीबोर्ड एडजेसेंसी ग्राफ़, क्रम, दोहराव और तारीख़ों से करता है, फिर पैटर्नों का वह संयोजन ढूँढता है जिसे सबसे कम प्रयास चाहिए। स्कोर की सीमाएँ: <10^3 प्रयास = 0, <10^6 = 1, <10^8 = 2, <10^10 = 3, वरना 4। क्रैक समय प्रयासों को 100/घंटा (थ्रॉटल किया ऑनलाइन), 10/s (बिना थ्रॉटल ऑनलाइन), 10^4/s (bcrypt जैसा धीमा हैश) और 10^10/s (MD5 जैसा तेज़ हैश) से भाग देकर निकलता है। डिक्शनरियाँ तभी लोड होती हैं जब आप पहली बार टाइप करते हैं।
सामान्य उपयोग मामले
- इस्तेमाल से पहले अपने चुने पासवर्ड की जाँच करना
- सहकर्मियों को दिखाना कि आम प्रतिस्थापन क्यों मदद नहीं करते
- पासफ़्रेज़ की जटिल छोटे पासवर्ड से तुलना करना
- ट्रेनिंग सत्रों में पासवर्ड सुरक्षा सिखाना
सुरक्षा नोट
ऊँचा स्कोर अनुमान है, गारंटी नहीं। जो पासवर्ड कहीं भी लीक हुआ हो, उसे स्कोर चाहे जो हो, दोबारा कभी इस्तेमाल न करें।
अक्सर पूछे जाने वाले प्रश्न
Tr0ub4dor&3 को कमज़ोर क्यों आँका गया?
zxcvbn इसे अनुमानित leetspeak प्रतिस्थापन वाले डिक्शनरी शब्द के रूप में पहचानता है, इसलिए चिह्नों और अंकों के बावजूद केवल लगभग 10^6 प्रयास चाहिए।
चारों क्रैक समयों का क्या मतलब है?
वे रेट-लिमिट वाले ऑनलाइन हमले, बिना सीमा वाले ऑनलाइन हमले, और डेटाबेस लीक के बाद धीमे (bcrypt जैसे) या तेज़ (MD5 जैसे) पासवर्ड हैश पर ऑफ़लाइन हमलों को दर्शाते हैं।
क्या मेरा पासवर्ड कहीं भेजा जाता है?
नहीं। विश्लेषण आपके ब्राउज़र में चलता है; केवल डिक्शनरियाँ इस साइट से डाउनलोड होती हैं।
मुझे कौन-सा स्कोर पाने का लक्ष्य रखना चाहिए?
किसी भी अहम चीज़ के लिए स्कोर 4 (10^10 से ज़्यादा प्रयास)। लंबे रैंडम पासफ़्रेज़ इसे आसानी से पा लेते हैं।