पासवर्ड स्ट्रेंथ एनालाइज़र

एन्ट्रॉपी संख्या का क्या अर्थ है

एन्ट्रॉपी मापती है कि हमलावर को कितने अनुमान चाहिए, जिसे बिट्स में व्यक्त किया जाता है। प्रत्येक बिट काम को दोगुना करता है। यहाँ अनुमान log2(charset_size) * length है: लघु अक्षरों और अंकों से लिए गए 10-वर्णीय पासवर्ड का 36-वर्णों का पूल होता है और लगभग 51.7 बिट्स, जिसका अर्थ है लगभग 2^51.7 उम्मीदवार यदि हमलावर पूल और लंबाई जानता है।

वह सूत्र उस पूल से यादृच्छिक रूप से चुने गए पासवर्ड का वर्णन करता है। यह एक ऊपरी सीमा है, और मनुष्य द्वारा चुने गए पासवर्ड शायद ही इस तक पहुँचते हैं। Password1! कागज पर अच्छा स्कोर करता है — मिश्रित केस, अंक, प्रतीक, 10 वर्ण — लेकिन यह हर क्रैकिंग शब्दकोश में है, इसलिए इसकी वास्तविक स्ट्रेंथ कुछ ही अनुमानों की है। यही कारण है कि यहाँ की चेकलिस्ट केवल एक स्कोरकार्ड नहीं है; सामान्य-पासवर्ड जाँच में विफल होना प्रतीक जाँच पास करने से अधिक मायने रखता है।

क्रैक-समय के अनुमान इतने भिन्न क्यों होते हैं

दो चीजें उत्तर को कई गुना बदल देती हैं। पहला, हमलावर का हार्डवेयर: एक आधुनिक GPU MD5 या SHA-1 जैसे तेज़ हैश के विरुद्ध प्रति सेकंड अरबों अनुमान प्रबंधित करता है, और एक किराए पर लिया गया क्लस्टर उसे गुणा करता है। दूसरा, लक्ष्य ने पासवर्ड कैसे संग्रहीत किया। एक ठीक से कॉन्फ़िगर किया गया bcrypt, scrypt या Argon2 हैश जानबूझकर धीमा और मेमोरी-हार्ड होता है, जो थ्रूपुट को प्रति सेकंड अरबों से हजारों तक काट देता है।

इसलिए वही पासवर्ड एक साइट पर तुच्छ रूप से टूट सकता है और दूसरी पर आराम से सुरक्षित रह सकता है। यहाँ दिखाया गया आँकड़ा एक तेज़ हैश के विरुद्ध ऑफ़लाइन हमले को मानता है, जो निराशावादी स्थिति है और योजना बनाने के लिए सही है, क्योंकि आप नहीं जान सकते कि कोई दी गई साइट आपका पासवर्ड कैसे संग्रहीत करती है।

वास्तव में क्या मदद करता है

लंबाई जटिलता पर भारी पड़ती है। एक लघु-अक्षर पासवर्ड में एक वर्ण जोड़ने से खोज स्थान 26 गुना बढ़ जाता है; छोटे पासवर्ड में एक प्रतीक वर्ग जोड़ने से यह कहीं कम बढ़ता है। एक बड़ी शब्द सूची से यादृच्छिक रूप से चुना गया चार या पाँच-शब्द का पासफ्रेज़ 50-70 बिट्स तक पहुँचता है जबकि टाइप करने योग्य और याद रखने योग्य बना रहता है, जो diceware दृष्टिकोण के पीछे तर्क है।

बड़ी बात यह है कि प्रति-पासवर्ड स्ट्रेंथ पुन: उपयोग (reuse) से कम मायने रखती है। दस साइटों पर उपयोग किया गया एक मज़बूत पासवर्ड केवल उनमें सबसे कमज़ोर जितना ही सुरक्षित है, क्योंकि एक उल्लंघन सभी दस को उजागर कर देता है। प्रति साइट एक अलग रैंडम स्ट्रिंग उत्पन्न करने वाला पासवर्ड मैनेजर दोनों समस्याओं को एक साथ हल करता है और हाथ से टाइप किए गए पासवर्ड को ट्यून करने की किसी भी मात्रा से बड़ी व्यावहारिक जीत है।

ध्यान दें कि इस पृष्ठ पर सब कुछ स्थानीय रूप से ब्राउज़र में चलता है। आपके द्वारा टाइप किया गया कुछ भी कहीं प्रसारित नहीं होता।