पासवर्ड की मजबूती क्या है?

पासवर्ड की मजबूती इस बात का माप है कि कोई पासवर्ड हमलावरों द्वारा अनुमान लगाने या क्रैक किए जाने के प्रति कितना प्रतिरोधी है। यह कई कारकों पर निर्भर करता है, जिनमें लंबाई, वर्णों की विविधता, यादृच्छिकता और पूर्वानुमानित पैटर्न की अनुपस्थिति शामिल हैं। एक मजबूत पासवर्ड brute-force या dictionary attack को सफल होने के लिए आवश्यक समय और संसाधनों को काफी हद तक बढ़ा देता है।

Entropy पासवर्ड की मजबूती में सबसे महत्वपूर्ण अवधारणाओं में से एक है। bits में मापी गई entropy, पासवर्ड में अनिश्चितता की मात्रा को दर्शाती है। अधिक entropy का अर्थ है कि हमलावर को अधिक संभावित संयोजन आज़माने होंगे। उदाहरण के लिए, केवल lowercase अक्षरों का उपयोग करने वाले पासवर्ड में प्रति वर्ण लगभग 4.7 bits की entropy होती है, जबकि uppercase, lowercase, अंकों और प्रतीकों को मिलाने वाला पासवर्ड प्रति वर्ण 6 bits से अधिक तक पहुँच सकता है।

टूल का विवरण

यह टूल किसी भी पासवर्ड का real time में विश्लेषण करता है और उसकी मजबूती का विस्तृत विवरण प्रदान करता है। यह 0 से 100 तक का समग्र स्कोर की गणना करता है, एक मजबूती रेटिंग (बहुत कमज़ोर, कमज़ोर, सामान्य, मजबूत, या बहुत मजबूत) प्रदान करता है, और वर्णों की सटीक संरचना दिखाता है। यह टूल सामान्य कमज़ोरियों जैसे sequential पैटर्न, keyboard पैटर्न और दोहराए गए वर्णों का भी पता लगाता है, और फिर पासवर्ड को बेहतर बनाने के लिए विशिष्ट सुझाव देता है।

यह कैसे काम करता है

स्कोरिंग एल्गोरिदम चार मुख्य कारकों का मूल्यांकन करता है:

  • लंबाई — 5 से कम वर्णों वाले पासवर्ड को कोई लंबाई क्रेडिट नहीं मिलता। लंबे पासवर्ड को क्रमिक रूप से अधिक अंक मिलते हैं, 100 में से अधिकतम 35 तक।
  • वर्णों की विविधता — uppercase अक्षरों, lowercase अक्षरों, अंकों और विशेष वर्णों का मिश्रण उपयोग करने पर 25 अंक तक मिलते हैं।
  • विशिष्टता — कुल लंबाई के अनुपात में अद्वितीय वर्णों का अनुपात 15 अंक तक योगदान देता है, जिसे छोटे पासवर्ड को असंगत रूप से स्कोर करने से रोकने के लिए पासवर्ड की लंबाई के अनुसार समायोजित किया जाता है।
  • Entropy — गणना की गई Shannon entropy, वर्ण pool के आकार और पासवर्ड की लंबाई के आधार पर 25 bonus अंक तक जोड़ती है।

Sequential पैटर्न (abc, 123), keyboard पैटर्न (qwerty, asdf), और अत्यधिक वर्ण पुनरावृत्ति के लिए penalty लागू की जाती है।

विशेषताएँ

  • टाइप करते समय तत्काल फीडबैक के साथ real-time विश्लेषण
  • वर्ण pool के आकार के आधार पर bits में entropy की गणना
  • वर्णों की पूर्ण संरचना का विवरण (uppercase, lowercase, अंक, विशेष, अद्वितीय)
  • sequential वर्णों, keyboard walks और पुनरावृत्ति के लिए पैटर्न पहचान
  • विशिष्ट पासवर्ड के अनुरूप कार्यान्वयन योग्य सुधार सुझाव

उपयोग के मामले

  • किसी महत्वपूर्ण खाते के लिए उपयोग करने से पहले नए पासवर्ड की मजबूती जाँचना
  • यह समझने के लिए विभिन्न पासवर्ड रणनीतियों की तुलना करना कि कौन सा तरीका अधिक मजबूत परिणाम देता है
  • यह सीखना कि वर्णों की विविधता और लंबाई समग्र पासवर्ड सुरक्षा को कैसे प्रभावित करती है

मजबूती रेटिंग की व्याख्या

रेटिंग स्कोर विवरण
बहुत कमज़ोर 0–19 आसानी से अनुमान लगाया जा सकता है; बुनियादी हमलों के प्रति संवेदनशील
कमज़ोर 20–39 न्यूनतम सुरक्षा प्रदान करता है; अभी भी पूर्वानुमानित
सामान्य 40–59 मध्यम मजबूती; कम जोखिम वाले खातों के लिए स्वीकार्य
मजबूत 60–79 अधिकांश हमले के तरीकों के विरुद्ध अच्छी सुरक्षा
बहुत मजबूत 80–100 उत्कृष्ट; brute-force हमलों के प्रति अत्यधिक प्रतिरोधी

सुझाव

  • सभी चार प्रकार के वर्णों के मिश्रण के साथ कम से कम 12 वर्णों का लक्ष्य रखें
  • dictionary के शब्दों, नामों, तारीखों और "p@ssw0rd" जैसे सामान्य प्रतिस्थापनों से बचें
  • मजबूती और याद रखने की सुविधा दोनों के लिए एक passphrase का उपयोग करें — यादृच्छिक, असंबंधित शब्दों का एक क्रम
  • अलग-अलग खातों में कभी भी पासवर्ड दोबारा उपयोग न करें