सिक्योरिटी फ़्रेज़ जनरेटर
सिक्योरिटी सवालों के जवाब और मौखिक पासवर्ड के लिए '11 modern forests juggle cleverly' जैसे रैंडम, उच्चारण-योग्य वाक्यांश बनाएँ। एंट्रॉपी दिखती है।
पैटर्न: [संख्या] विशेषण संज्ञा क्रिया क्रियाविशेषण, हर हिस्सा एक तय शब्द-सूची से रैंडम चुना जाता है (33.1 बिट)। इसे बोलना आसान है, इसलिए यह सुरक्षा प्रश्नों के जवाब या फ़ोन सपोर्ट के मौखिक पासवर्ड के लिए अच्छा है। इसका आपसे कोई संबंध नहीं, इसलिए कोई इसे खोज नहीं सकता; इसे अपने पासवर्ड मैनेजर में रखें।
सिक्योरिटी फ़्रेज़ जनरेटर क्या है?
'माँ का मायके का नाम' जैसे सिक्योरिटी सवाल आसानी से खोजे जा सकते हैं। यह टूल '11 modern forests juggle cleverly' जैसे रैंडम वाक्य-जैसे वाक्यांश बनाता है, ऐसे जवाबों के लिए जिनका आपसे कोई संबंध नहीं होता, फिर भी जिन्हें फ़ोन पर बोलकर बताया जा सकता है।
सिक्योरिटी फ़्रेज़ जनरेटर का उपयोग कैसे करें
- विभाजक चुनें (स्पेस बोलने में सबसे आसान है) और कितने वाक्यांश चाहिए, यह तय करें।
- तय करें कि एक संख्या से शुरू करें (2–99) और पहला अक्षर बड़ा करें चाहिए या नहीं।
- फिर से जनरेट करें क्लिक करें और कोई वाक्यांश कॉपी करें।
- वाक्यांश को अपने पासवर्ड मैनेजर में, उस सवाल के बगल में सहेजें जिसका वह जवाब है।
उदाहरण
With a number, space separator
11 modern forests juggle cleverly (33.1 bits)
रैंडम आउटपुट; आपका अलग होगा। एंट्रॉपी 33.1 बिट।
सिक्योरिटी फ़्रेज़ जनरेटर का उपयोग कब करें
सिक्योरिटी-सवाल के जवाबों, फ़ोन-बैंकिंग या सपोर्ट पासफ़्रेज़ और परिवार के कोड-शब्दों के लिए इसका उपयोग करें। इन वाक्यांशों को अकाउंट पासवर्ड की तरह इस्तेमाल न करें; उसके लिए diceware पासफ़्रेज़ या रैंडम पासवर्ड बनाएँ।
सिक्योरिटी फ़्रेज़ जनरेटर कैसे काम करता है
हर वाक्यांश [संख्या] विशेषण संज्ञा क्रिया क्रियाविशेषण के पैटर्न पर चलता है। हर हिस्सा crypto.getRandomValues से तय सूचियों (125 विशेषण, 122 बहुवचन संज्ञाएँ, 91 क्रियाएँ, 70 क्रियाविशेषण, संख्याएँ 2–99) से चुना जाता है। एंट्रॉपी = log2(98 × 125 × 122 × 91 × 70) ≈ संख्या के साथ 33.1 बिट, बिना संख्या के 26.5, जो ऐसे जवाबों के लिए पर्याप्त है जिन्हें सपोर्ट एजेंट आवाज़ से जाँचता है, पर लॉगिन पासवर्ड के लिए बहुत कमज़ोर।
सामान्य उपयोग मामले
- 'आपके पहले पालतू का नाम क्या था?' का अनुमान-रहित जवाब देना
- बैंक या मोबाइल कंपनी के साथ मौखिक पासवर्ड सेट करना
- आपातकाल के लिए परिवार का कोड-शब्द बनाना
- ईमेल अकाउंट के रिकवरी-सवालों के जवाब
अक्सर पूछे जाने वाले प्रश्न
सिक्योरिटी सवालों के सच्चे जवाब क्यों न दें?
सच्चे जवाब (जन्मस्थान, पालतू के नाम, स्कूल) अक्सर सोशल मीडिया या डेटा लीक में सार्वजनिक होते हैं, जिससे हमलावर आपका पासवर्ड रीसेट कर सकते हैं।
क्या 33 बिट काफ़ी हैं?
इंसान या रेट-लिमिट वाले सिस्टम से जाँचे जाने वाले जवाबों के लिए, हाँ। ऑफ़लाइन हमले वाले पासवर्ड के लिए, नहीं; 6+ diceware शब्द इस्तेमाल करें।
क्या एक वाक्यांश कई साइटों पर दोबारा इस्तेमाल कर सकता हूँ?
इससे बचें। एक साइट लीक हो तो वही जवाब बाकी साइटों की रिकवरी खोल देगा।