हैश/क्रिप्टो

पासवर्ड जनरेटर

कस्टमाइज़ेबल लंबाई और कैरेक्टर सेट के साथ क्रिप्टोग्राफ़िकली रैंडम पासवर्ड।

This generator draws from a cryptographically secure source of randomness (the Web Crypto API) right in your browser. No password ever leaves your device or reaches a server.

How to use it

What makes a password strong

Strength comes from entropy — length and the size of the character set — not from how "complicated" a password looks to a person. A long password made only of lowercase letters is often stronger than a short one mixing every character type.

Where it's supported, turning on two-factor authentication does more for an account's security than relying on password length alone.

Things to keep in mind

Don't reuse the same password across services — a breach on one account shouldn't put the others at risk.

Store passwords in a password manager, not in a text file or notes app.

इस टूल के बारे में लेख: पासवर्ड जनरेटर: पासवर्ड को असल में मज़बूत क्या बनाता है

अक्सर पूछे जाने वाले प्रश्न

जनरेट किया गया पासवर्ड वास्तव में मज़बूत क्या बनाता है?

जटिलता से ज़्यादा लंबाई मायने रखती है — बड़े कैरेक्टर सेट से बना लंबा पासवर्ड ज़्यादा संभावित कॉम्बिनेशन रखता है, जिससे बिना असामान्य सिंबल के भी ब्रूट-फोर्स करना मुश्किल हो जाता है।

क्या असली अकाउंट्स के लिए पासवर्ड जनरेट करने के लिए इसे इस्तेमाल करना सुरक्षित है?

हाँ। पासवर्ड आपके ब्राउज़र में क्रिप्टोग्राफिकली सुरक्षित रैंडम सोर्स का उपयोग करके स्थानीय रूप से जनरेट होते हैं — कुछ भी सर्वर पर नहीं भेजा जाता या कहीं स्टोर नहीं होता।

l, 1, O और 0 जैसे अस्पष्ट अक्षरों को क्यों बाहर रखा जाता है?

ये अक्षर कुछ फ़ॉन्ट्स में एक जैसे दिख सकते हैं, जिससे पासवर्ड टाइप करना या ज़ोर से पढ़ना गलती-प्रवण हो जाता है। इन्हें बाहर रखने से थोड़ी एन्ट्रॉपी कम होती है, लेकिन ट्रांसक्रिप्शन गलतियां कम होती हैं।

क्या शब्दों वाली पासफ़्रेज़, रैंडम कैरेक्टर से बेहतर है?

जो पासवर्ड पासवर्ड मैनेजर में स्टोर होते हैं, उनके लिए रैंडम कैरेक्टर प्रति कैरेक्टर ज़्यादा एन्ट्रॉपी देते हैं। लेकिन "मास्टर पासवर्ड" के लिए, जिसे खुद याद रखना पड़ता है, कई रैंडम शब्दों वाली पासफ़्रेज़ अक्सर ज़्यादा व्यावहारिक होती है — तुलनीय या ज़्यादा एन्ट्रॉपी के साथ याद रखना आसान होता है।

क्या ब्राउज़र या पासवर्ड मैनेजर में बिल्ट-इन पासवर्ड जनरेटर पर भरोसा किया जा सकता है?

हाँ, अगर वह क्रिप्टोग्राफिकली सुरक्षित रैंडमनेस सोर्स (Web Crypto API या समकक्ष) इस्तेमाल करता है, न कि सामान्य Math.random() या इसी तरह के सुरक्षा के लिए अनुपयुक्त स्यूडो-रैंडम नंबर जनरेटर।

लेख: हैश/क्रिप्टो

Hash Generator: MD5, SHA-1 और SHA-256 एक-दूसरे से कैसे अलग हैं

MD5 अब भी फ़ाइल इंटीग्रिटी जाँचने के लिए क्यों इस्तेमाल होता है, लेकिन पासवर्ड के लिए नहीं।

Checksum Verifier: यह कैसे जाँचें कि कोई फ़ाइल खराब तो नहीं है

मैच होता चेकसम फ़ाइल की इंटीग्रिटी की पुष्टि क्यों करता है, लेकिन यह नहीं बताता कि उसे किसने बनाया।

HMAC: की वाला हैश सामान्य हैश से कैसे अलग है

सामान्य SHA-256 मैसेज से छेड़छाड़ से क्यों नहीं बचाता, जबकि HMAC बचाता है।

Bcrypt: पासवर्ड धीरे क्यों हैश किए जाते हैं, तेज़ नहीं

तेज़ SHA-256 पासवर्ड के लिए बुरा विकल्प क्यों है, और धीमा bcrypt सही विकल्प क्यों है।

UUID: ऐसे आइडेंटिफ़ायर कैसे बनते हैं जो लगभग कभी नहीं दोहराते

UUID v4 को लाखों मशीनों पर स्वतंत्र रूप से बिना कोलिज़न के जोखिम के क्यों जनरेट किया जा सकता है।

AES: सिमेट्रिक एन्क्रिप्शन कैसे काम करता है

AES में एक ही की डेटा को एन्क्रिप्ट और डिक्रिप्ट क्यों करती है, और यह असिमेट्रिक एन्क्रिप्शन से कैसे अलग है।

Argon2: यह एल्गोरिदम पासवर्ड हैशिंग प्रतियोगिता क्यों जीता

Argon2 पुराने पासवर्ड हैशिंग एल्गोरिदम की तुलना में GPU से होने वाले अटैक से बेहतर बचाव कैसे करता है।

Scrypt: इस एल्गोरिदम को इतनी मेमोरी की ज़रूरत क्यों है

ASIC डिवाइस पर क्रैकिंग मुश्किल बनाने के लिए scrypt जानबूझकर इतनी मेमोरी क्यों माँगता है।

TOTP: ऑथेंटिकेटर ऐप्स में वन-टाइम कोड कैसे काम करते हैं

Google Authenticator का कोड बिना इंटरनेट के क्यों काम करता है और सर्वर से सिर्फ़ समय के ज़रिए सिंक होता है।

PBKDF2: की स्ट्रेचिंग का सबसे पुराना मानक

PBKDF2 की सुझाई गई इटरेशन संख्या हर साल क्यों बढ़ती है।

X.509: SSL सर्टिफ़िकेट के अंदर क्या होता है

ग्रीन लॉक दिखाने से पहले ब्राउज़र किसी साइट के सर्टिफ़िकेट में ठीक-ठीक क्या जाँचता है।

PGP: पब्लिक और प्राइवेट की एन्क्रिप्शन कैसे काम करता है

PGP पब्लिक की को स्वतंत्र रूप से क्यों शेयर किया जा सकता है, लेकिन प्राइवेट की को कभी नहीं।