पासवर्ड स्ट्रेंथ चेकर
पासवर्ड टाइप करें और देखें कि उसका अनुमान कितनी जल्दी लगाया जा सकता है। चेकर आम पासवर्ड, नाम, शब्द, तारीखें, कीबोर्ड पैटर्न और l33t जैसे अक्षर-बदलाव खोजता है, और उसे मज़बूत बनाने के सुझाव देता है।
इनपुट
शब्दों की लिस्ट लोड हो रही है…
परिणाम
स्कोर, क्रैक होने का समय और सुझाव यहाँ दिखते हैं।
आपका पासवर्ड आपके ब्राउज़र में जाँचा जाता है और कभी इस पेज से बाहर नहीं जाता।
पासवर्ड कैसे जाँचें
टाइप या पेस्ट करें
जब तक आप “दिखाएँ” न चुनें, पासवर्ड छिपा रहता है। टाइप करते ही इसे इसी डिवाइस पर जाँचा जाता है।
स्कोर देखें
स्कोर 0 (बहुत कमज़ोर) से 4 (बहुत मज़बूत) तक होता है और इस पर आधारित है कि हमलावर को कितने अनुमान लगाने पड़ेंगे।
सुझाव अपनाएँ
चेतावनियाँ बताती हैं कि पासवर्ड को क्या कमज़ोर बनाता है, जैसे कोई आम पासवर्ड या तारीख। लंबे और कम अनुमान लगाने लायक पासवर्ड को ज़्यादा स्कोर मिलता है।
अनुमान कैसे लगाया जाता है
चेकर zxcvbn-ts इस्तेमाल करता है, एक ओपन-सोर्स एस्टिमेटर जो असली पासवर्ड-क्रैकिंग टूल के काम करने के तरीके पर आधारित है। यह पासवर्ड को उन टुकड़ों में बाँटता है जो इसे मिलते हैं, जैसे डिक्शनरी के शब्द, नाम, साल, दोहराव और कीबोर्ड की पंक्तियाँ, और गिनता है कि हर टुकड़े के लिए कितने अनुमान लगेंगे। इसे लगभग 50,000 आम पासवर्ड, अंग्रेज़ी शब्द, नाम और Wikipedia के शब्द पता हैं, और जब पेज जर्मन, फ़्रेंच, स्पेनिश, तुर्की या अरबी में हो, तो उस भाषा के शब्द भी।
क्रैक होने के समय का मतलब
ये चार स्थितियों के अनुमान हैं: ऐसी साइट पर ऑनलाइन हमला जो लॉगिन की कोशिशें सीमित करती है (हर घंटे 100 अनुमान), बिना सीमा वाला ऑनलाइन हमला (हर सेकंड 10), bcrypt जैसे धीमे हैश से सुरक्षित चोरी हुआ डेटाबेस (हर सेकंड 10,000) और तेज़ हैश से सुरक्षित डेटाबेस (हर सेकंड 10 अरब)। असली हमलावर अलग-अलग होते हैं, इसलिए इन समयों का इस्तेमाल पासवर्डों की तुलना के लिए करें, किसी गारंटी के रूप में नहीं।
अक्सर पूछे जाने वाले सवाल
क्या मेरा पासवर्ड कहीं भेजा जाता है?
नहीं। जाँच आपके ब्राउज़र में होती है और पासवर्ड कभी इस पेज से बाहर नहीं जाता। शब्दों की लिस्ट पेज के कोड का हिस्सा हैं और पेज खुलने पर डाउनलोड होती हैं; आप जो टाइप करते हैं, वह वापस नहीं भेजा जाता।
क्या यह जाँचता है कि मेरा पासवर्ड किसी डेटा लीक में आया है?
नहीं। इसके लिए पासवर्ड का या उसके हैश का कुछ हिस्सा किसी ब्रीच डेटाबेस को भेजना पड़ता, इसलिए यह टूल ऐसा नहीं करता। हाँ, यह सबसे आम पासवर्ड पहचानता है, और यही पासवर्ड लीक में बार-बार दिखते हैं।
मेरा लंबा पासवर्ड कमज़ोर क्यों बताया गया?
लंबाई तभी मदद करती है जब कंटेंट का अनुमान लगाना मुश्किल हो। कोई आम वाक्यांश, qwertyuiop जैसी कीबोर्ड पंक्ति, दोहराया गया शब्द या साल के साथ कोई नाम, कितना भी लंबा हो, जल्दी पकड़ में आ जाता है। रैंडम शब्द या पासवर्ड जनरेटर कहीं बेहतर नतीजे देते हैं।