पासवर्ड मज़बूती चेकर
अनुमान लगाएँ कि किसी पासवर्ड को भाँपने में कितना समय लगेगा, कमज़ोर पैटर्न पर सीधी प्रतिक्रिया के साथ। यह आपके डिवाइस पर चलता है और कुछ भी अपलोड नहीं करता।
पासवर्ड टाइप करें और देखें कि उसे भाँपने में लगभग कितनी कोशिशें लगेंगी, और ऑनलाइन लॉगिन तथा चुराए गए डेटाबेस के विरुद्ध वह कितनी देर टिक सकता है। यह उपकरण उन पैटर्न को ढूँढता है जिन्हें हमलावर सबसे पहले आज़माते हैं: आम पासवर्ड, साधारण शब्द, क्रम, कीबोर्ड की लकीरें, दोहराव और तारीख़ें।
यह कैसे काम करता है
- पासवर्ड टाइप करें या पेस्ट करें। जो टाइप किया है उसे देखना हो तो दिखाएँ का उपयोग करें।
- रेटिंग, अनुमानित कोशिशें और ऑनलाइन व ऑफ़लाइन हमले के विरुद्ध समय पढ़ें।
- सुझावों का पालन करें: इसे लंबा करें, यादृच्छिक शब्दों को प्राथमिकता दें, और साल व कीबोर्ड पैटर्न हटा दें।
आपके डेटा का क्या होता है
- पासवर्ड की जाँच इसी पेज पर चल रहे कोड से होती है। उसे Revault या किसी और को नहीं भेजा जाता।
- कोई ब्रीच लुकअप नहीं है, क्योंकि उसके लिए आपके पासवर्ड के बारे में कुछ भेजना पड़ेगा। आपके टाइप करते समय उपकरण कोई अनुरोध करता ही नहीं।
- कुछ भी सहेजा नहीं जाता। पासवर्ड तब तक पेज में रहता है जब तक आप उसे साफ़ न करें या टैब बंद न करें।
जानने लायक सीमाएँ
- यह एक अनुमान है। उपकरण आम पासवर्ड, कई हज़ार रोज़मर्रा के शब्द और अक्षर की जगह प्रतीक लगाने की आम तरकीबें जानता है, इसलिए दुर्लभ शब्दों या नामों से बना पासवर्ड वह स्कोर पा सकता है जो समर्पित क्रैकिंग प्रोग्राम उसे नहीं देगा।
- यह नहीं बता सकता कि पासवर्ड लीक हुआ है या कहीं और इस्तेमाल हो रहा है। कोई पासवर्ड कभी दोबारा इस्तेमाल न करें, चाहे उसका स्कोर कितना भी अच्छा हो।
अक्सर पूछे जाने वाले सवाल
क्या यहाँ अपना असली पासवर्ड टाइप करना सुरक्षित है?
जाँच आपके ब्राउज़र में चलती है और आपके टाइप करते समय पेज कोई नेटवर्क अनुरोध नहीं करता, इसलिए कुछ भी नहीं भेजा जाता। फिर भी, अच्छी आदत यह है कि आप आज इस्तेमाल हो रहे पासवर्ड की जगह उसी शैली का नया पासवर्ड जाँचें।
क्रैक होने का समय कैसे निकाला जाता है?
उपकरण अनुमान लगाता है कि हमलावर को कितनी कोशिशें चाहिए होंगी, फिर उसे एक गति से भाग देता है। ऑफ़लाइन में यह मानता है कि प्रति सेकंड 10 अरब कोशिशें होती हैं, जैसे ख़राब तरीके से सुरक्षित चुराए गए डेटाबेस के विरुद्ध तेज़ हार्डवेयर। ऑनलाइन में यह मानता है कि प्रति सेकंड 100, जैसे सीमाओं वाला लॉगिन फ़ॉर्म। असली गति काफ़ी अलग-अलग होती है।
जटिल पासवर्ड से लंबा पासवर्ड बेहतर क्यों है?
हर अतिरिक्त वर्ण संभावनाओं की संख्या को गुणा कर देता है, जबकि a की जगह @ लगाना ऐसी तरकीब है जिसे हमलावर पहले से आज़माते हैं। चार या पाँच यादृच्छिक शब्द किसी छोटे गड्ड-मड्ड पासवर्ड से याद रखने में आसान हैं और उनका अनुमान लगाना कहीं कठिन हो सकता है।