पासवर्ड जनरेटर — क्रिप्टोग्राफ़िक रूप से सुरक्षित, तत्काल

हाँ। हम crypto.getRandomValues() का उपयोग करते हैं, जो ब्राउज़र की क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक API है, वही श्रेणी का यादृच्छिक संख्या जनरेटर जो सुरक्षा सॉफ़्टवेयर में उपयोग होता है। यह JavaScript के Math.random() फ़ंक्शन की तुलना में मौलिक रूप से अधिक सुरक्षित है, जो पूर्वानुमेय है और पासवर्ड के लिए अनुपयुक्त है। प्रत्येक वर्ण सच्ची क्रिप्टोग्राफ़िक-ग्रेड यादृच्छिकता के साथ चुना जाता है।

नहीं, कभी नहीं। सभी पासवर्ड निर्माण आपके डिवाइस की Web Crypto API का उपयोग करके आपके ब्राउज़र में स्थानीय रूप से होता है। कोई पासवर्ड नेटवर्क पर प्रसारित, लॉग, या हमारे सर्वर पर संग्रहीत नहीं होता — वास्तव में, हमारे पास आपके डेटा को प्रोसेस करने वाले सर्वर ही नहीं हैं। आप इंटरनेट से डिस्कनेक्ट करके इसे सत्यापित कर सकते हैं: टूल फिर भी पूरी तरह काम करता है।

अधिकांश अकाउंट के लिए, कम से कम 16 वर्ण उपयोग करें। महत्वपूर्ण अकाउंट (ईमेल, बैंकिंग, पासवर्ड मैनेजर) के लिए, 20 या अधिक उपयोग करें। प्रत्येक अतिरिक्त वर्ण संभावित संयोजनों की संख्या को कई गुना बढ़ा देता है, जिससे ब्रूट-फ़ोर्स हमले घातांकी रूप से कठिन हो जाते हैं। मिश्रित वर्ण प्रकारों वाला 16-वर्ण यादृच्छिक पासवर्ड वर्तमान तकनीक से तोड़ना लगभग असंभव है।

हाँ, जब भी संभव हो। प्रतीक शामिल करने से वर्ण सेट बढ़ता है, जिससे प्रत्येक वर्ण अधिक अप्रत्याशित और समग्र पासवर्ड अधिक मज़बूत होता है। हालाँकि, कुछ वेबसाइटें कुछ प्रतीकों को प्रतिबंधित करती हैं। यदि कोई साइट आपके पासवर्ड को अस्वीकार करती है, तो प्रतीक अक्षम करें और अक्षरों तथा संख्याओं वाले लंबे पासवर्ड का उपयोग करके इसकी भरपाई करें।

1Password, Bitwarden (मुफ़्त), Apple के Keychain, या Google के पासवर्ड मैनेजर जैसे समर्पित पासवर्ड मैनेजर का उपयोग करें। ये टूल आपके पासवर्ड को एन्क्रिप्ट करते हैं और उन्हें सुरक्षित रूप से स्वतः भरते हैं। कभी भी पासवर्ड को सादे टेक्स्ट फ़ाइल, स्प्रेडशीट में न सहेजें, और न ही अकाउंट के बीच पुनः उपयोग करें। अपने प्रत्येक अकाउंट के लिए एक अद्वितीय पासवर्ड बनाएँ।