पासवर्ड, पासफ़्रेज़ और पिन जनरेटर

जनरेट किया गया आउटपुट

क्या यह वाकई सुरक्षित है?

हाँ। सारी रैंडमनेस crypto.getRandomValues() से आती है, जो आपके ब्राउज़र द्वारा प्रदान किया गया एक CSPRNG है। यह वही स्रोत है जिसका उपयोग पासवर्ड मैनेजर और TLS करते हैं। हम कभी भी Math.random() का उपयोग नहीं करते।

क्या पासवर्ड स्टोर या ट्रांसमिट किए जाते हैं?

नहीं। सब कुछ आपके ब्राउज़र में जावास्क्रिप्ट में चलता है। कोई नेटवर्क रिक्वेस्ट नहीं, कोई सर्वर स्टोरेज नहीं। टैब बंद करें और पासवर्ड हमेशा के लिए मिट जाता है।

एन्ट्रॉपी क्या है और यह क्यों मायने रखती है?

एन्ट्रॉपी बिट्स में अप्रत्याशितता मापती है। अपरकेस, लोअरकेस, संख्याओं और सिंबल वाले 20-वर्ण के पासवर्ड में ~131 बिट्स होते हैं — मतलब एक हमलावर को 2¹³¹ अनुमान लगाने होंगे। 80+ बिट्स को मज़बूत माना जाता है।

पासवर्ड बनाम पासफ़्रेज़ — कौन बेहतर है?

दोनों समान रूप से सुरक्षित हो सकते हैं। 220-शब्दों की सूची से एक 5-शब्द का पासफ़्रेज़ ~38 बिट्स देता है, जबकि 20-वर्ण का रैंडम पासवर्ड ~131 बिट्स देता है। जब आपको याद रखना या टाइप करना हो तो पासफ़्रेज़ का उपयोग करें; अधिकतम सुरक्षा के लिए पासवर्ड मैनेजर के साथ रैंडम पासवर्ड का उपयोग करें।

लीट स्पीक क्या करता है?

यह अक्षरों को दृष्टिगत रूप से समान वर्णों से यादृच्छिक रूप से बदलता है (a→@, s→$, e→3)। प्रत्येक वर्ण में प्रतिस्थापन की ~50% संभावना होती है, इसलिए आउटपुट हर बार अलग होता है। यह दृश्य जटिलता जोड़ता है लेकिन जानकार हमलावरों के खिलाफ एन्ट्रॉपी में उल्लेखनीय वृद्धि नहीं करता।

क्या मैं इसे ऑफ़लाइन उपयोग कर सकता हूँ?

हाँ। पेज लोड होने के बाद, यह पूरी तरह ऑफ़लाइन काम करता है। इंटरनेट की आवश्यकता नहीं है।