पासवर्ड स्ट्रेंथ चेकर
पासवर्ड टाइप करें और देखें कि उसका कितनी जल्दी अंदाज़ा लगाया जा सकता है और वह किस वजह से कमज़ोर है। जाँच सिर्फ़ आपके डिवाइस पर होती है।
इसी डिवाइस पर सुरक्षित
आपके ब्राउज़र में चलता है। कुछ भी अपलोड नहीं होता।
सुरक्षित
आपके डिवाइस पर जाँचा गया। आपका पासवर्ड कभी भेजा, सेव या लॉग नहीं होता, और टाइप करते समय कोई नेटवर्क रिक्वेस्ट नहीं जाती।
नतीजा देखने के लिए टाइप करना शुरू करें। टिप: चाहें तो अपने असली पासवर्ड की जगह उसके जैसा दिखने वाला पासवर्ड जाँचें।
चेकर शुरू नहीं हो सका। फिर से कोशिश करने के लिए पेज रीलोड करें।
इसे कैसे सुधारें
मिले पैटर्न
कौन-से हिस्से पहचाने गए, यह देखने के लिए पासवर्ड दिखाएँ।
अंदाज़ा लगाने में समय
- ऑनलाइन, लॉगिन लिमिट के साथ (हर घंटे 100 कोशिशें)
- —
- ऑनलाइन, बिना लिमिट (हर सेकंड 10 कोशिशें)
- —
- चोरी हुआ डेटाबेस, मज़बूत सुरक्षा (हर सेकंड 10,000)
- —
- चोरी हुआ डेटाबेस, कमज़ोर सुरक्षा (हर सेकंड 10 अरब)
- —
zxcvbn तरीके से अनुमान, जो वही अंदाज़े पहले आज़माता है जो असली हमलावर आज़माते हैं: आम पासवर्ड, शब्द, नाम, तारीखें और कीबोर्ड पैटर्न।
यह किससे बना है
- लंबाई
- —
- स्मॉल लेटर
- —
- कैपिटल लेटर
- —
- अंक
- —
- सिंबल
- —
- स्पेस
- —
- दूसरे कैरेक्टर (इमोजी, दूसरी लिपियाँ)
- —
यह कैसे काम करता है
-
पासवर्ड टाइप करें
जिस पासवर्ड को जाँचना है उसे डालें। जाँच पहले कैरेक्टर से ही शुरू हो जाती है और टाइप करते-करते अपडेट होती है।
-
नतीजा पढ़ें
उसकी मज़बूती देखें, चार तरह के हमलों में उसका अंदाज़ा लगाने में कितना समय लगेगा, और कौन-से कमज़ोर पैटर्न मिले।
-
इसे मज़बूत बनाएँ
टिप्स अपनाएँ, या इसकी जगह हमारे जनरेटर से कोई रैंडम पासवर्ड या पासफ़्रेज़ लें।
अक्सर पूछे जाने वाले सवाल
क्या यहाँ अपना पासवर्ड टाइप करना सुरक्षित है?
जाँच पूरी तरह आपके ब्राउज़र में चलती है: पासवर्ड कभी नेटवर्क पर नहीं भेजा जाता, न सेव या लॉग होता है, और आप अपने ब्राउज़र के डेवलपर टूल में खुद देख सकते हैं कि कोई रिक्वेस्ट नहीं जाती। चाहें तो असली पासवर्ड की जगह उसी तरह बना कोई दूसरा पासवर्ड जाँचें।
मज़बूती कैसे मापी जाती है?
zxcvbn से, जो Dropbox में बना एक ओपन तरीका है। यह कैरेक्टर टाइप गिनने के बजाय अनुमान लगाता है कि हमलावर को कितने अंदाज़े लगाने पड़ेंगे, और पहले आम पासवर्ड, डिक्शनरी के शब्द, नाम, तारीखें, कीबोर्ड पैटर्न और मिलते-जुलते कैरेक्टर की अदला-बदली आज़माता है।
“P@ssw0rd123!” को कमज़ोर क्यों बताया गया?
क्योंकि हमलावर ये तरकीबें जानते हैं। यही पासवर्ड आम पासवर्ड की लिस्ट में मौजूद है, और इसका फ़ॉर्मूला, यानी आसान अदला-बदली वाला एक शब्द (a की जगह @, o की जगह 0), फिर नंबरों का क्रम और एक सिंबल, उन चीज़ों में है जो वे सबसे पहले आज़माते हैं। यह पुराने ज़माने की पासवर्ड पॉलिसी की हर शर्त पूरी करता है, फिर भी कमज़ोर है।
अलग-अलग हमलों के समय का क्या मतलब है?
ऑनलाइन हमले लॉगिन पेज से होते हैं, जो बार-बार की कोशिशों को धीमा या ब्लॉक कर सकता है। ऑफ़लाइन हमले डेटाबेस लीक होने के बाद होते हैं: हमलावर अपने हार्डवेयर पर अंदाज़े आज़माता है, जो धीमा होता है अगर पासवर्ड मज़बूत हैशिंग तरीके से सेव थे, और बेहद तेज़ अगर नहीं।
क्या यह जाँचता है कि मेरा पासवर्ड लीक हुआ है या नहीं?
नहीं। लीक डेटाबेस जाँचने के लिए किसी बाहरी सर्विस से संपर्क करना पड़ता, और यह टूल कभी कुछ नहीं भेजता। हाँ, यह सबसे आम पासवर्ड पहचान लेता है, जो लगभग हर लीक में होते हैं।
पासवर्ड को मज़बूत क्या बनाता है?
लंबाई और रैंडमनेस। 16 कैरेक्टर का रैंडम पासवर्ड, या पाँच-छह रैंडम शब्दों का पासफ़्रेज़, सिंबल जोड़े गए छोटे शब्द से कहीं ज़्यादा मज़बूत होता है। हर अकाउंट के लिए अलग पासवर्ड रखें।