लंबाई जटिलता से जीतती है
हमलावर बहुत सारे कॉम्बिनेशन आज़माकर पासवर्ड का अंदाज़ा लगाते हैं। हर अतिरिक्त अक्षर उनका काम कई गुना बढ़ा देता है, इसलिए लंबा रैंडम पासवर्ड सिंबल से भरे छोटे पासवर्ड से कहीं ज़्यादा मज़बूत है। ज़रूरी खातों के लिए कम से कम 16 अक्षरों का लक्ष्य रखें।
पासवर्ड बनाएँ
- पासवर्ड जनरेटर खोलें।
- लंबाई 16 या ज़्यादा रखें और बड़े-छोटे अक्षर, अंक और सिंबल चालू रहने दें। अगर कभी हाथ से टाइप करना पड़े तो मिलते-जुलते अक्षर न रखें पर टिक करें।
- उसे अपने पासवर्ड मैनेजर में कॉपी करें।
पासवर्ड आपके ब्राउज़र के सुरक्षित रैंडम जनरेटर से आते हैं और कहीं नहीं भेजे जाते।
हर जगह अलग पासवर्ड
जब कोई साइट हैक होती है, तो हमलावर लीक हुआ ईमेल और पासवर्ड दूसरी साइटों पर आज़माते हैं। हर खाते का अलग पासवर्ड एक लीक को कई लीक बनने से रोकता है। पासवर्ड मैनेजर (आपके ब्राउज़र या फ़ोन में बना हुआ भी काफ़ी है) उन्हें आपके लिए याद रखता है।
जो पासवर्ड याद रखने पड़ते हैं
जो कुछ पासवर्ड आप याद से टाइप करते हैं, जैसे कंप्यूटर लॉगिन या पासवर्ड मैनेजर, उनके लिए चार-पाँच बेमेल रैंडम शब्दों का पासफ़्रेज़ लंबा, मज़बूत और अक्षरों की गड़बड़ से याद रखने में आसान होता है।
टू-फ़ैक्टर ऑथेंटिकेशन चालू करें
ऑथेंटिकेटर ऐप या सिक्योरिटी की के साथ, चोरी हुआ पासवर्ड अकेले लॉगिन के लिए काफ़ी नहीं होता।
हर तरह का पासवर्ड कितनी देर में अंदाज़ा लगाया जा सकता है
मज़बूती बिट में मापी जाती है: हर अतिरिक्त बिट कोशिशों की संख्या दोगुनी कर देता है। समय यह मानकर है कि हर सेकंड दस अरब कोशिशें हों, जो तेज़ हैश वाले लीक हुए पासवर्ड डेटाबेस पर ऑफ़लाइन संभव है।
| पासवर्ड | बिट | हर विकल्प आज़माने का समय |
|---|---|---|
| 8 रैंडम कैरेक्टर, हर तरह के | 52 | लगभग 7 दिन |
| 12 रैंडम छोटे अक्षर | 56 | लगभग 3.5 महीने |
| 7,776 शब्दों की सूची से 5 रैंडम शब्द | 65 | लगभग 90 साल |
| 12 रैंडम कैरेक्टर, हर तरह के | 79 | लगभग 15 लाख साल |
| 16 रैंडम कैरेक्टर, हर तरह के | 105 | ब्रह्मांड की उम्र से कहीं ज़्यादा |
ये आँकड़े सिर्फ़ रैंडम चुने गए पासवर्ड पर लागू होते हैं। इंसान का सोचा हुआ पासवर्ड बहुत जल्दी पकड़ में आ जाता है।
जो पासवर्ड मज़बूत दिखते हैं पर हैं नहीं
- Diwali2026! जैसे पैटर्न। कोई त्योहार या नाम, एक साल और आख़िर में एक चिह्न, यही सबसे पहले क्रैकिंग टूल आज़माते हैं।
- P@ssw0rd जैसे बदले हुए अक्षर। a की जगह @ और o की जगह 0 हर क्रैकिंग टूल में पहले से है और लगभग कुछ नहीं जोड़ता।
- उद्धरण और गानों की पंक्तियाँ। मशहूर वाक्य हमलावरों की शब्द-सूचियों में होते हैं, चाहे जितने लंबे हों।
सुरक्षा प्रश्न
माँ का मायके का नाम या पहला स्कूल जैसे जवाब अक्सर ऑनलाइन मिल जाते हैं। इन्हें अतिरिक्त पासवर्ड मानें: रैंडम जवाब दें और उसे अपने पासवर्ड मैनेजर में सेव करें।