Random password generator क्या है?
Random password generator एक tool है जो किसी इंसान के चुनने के बजाय cryptographically secure random number generator से characters चुनकर password बनाता है। लोग predictable होते हैं: हम नाम, तारीखें, keyboard patterns और "Password1!" जैसे वही बदलाव इस्तेमाल करते हैं जिन्हें attackers सबसे पहले आज़माते हैं। Generator की कोई आदत नहीं होती, इसलिए हर character एक अलग, unpredictable चुनाव होता है।
यह strong password generator पूरी तरह आपके browser में चलता है। यह crypto.getRandomValues इस्तेमाल करता है, यानी वह Web Crypto API जो browsers security के काम के लिए देते हैं, और rejection sampling का इस्तेमाल करता है ताकि pool का हर character बिल्कुल बराबर संभावना से आए (सीधा "random number modulo pool size" तरीका कुछ characters को थोड़ा ज़्यादा चुनता है)। फिर characters का क्रम उसी secure source से shuffle किया जाता है।
मज़बूत password कैसे बनाएं
- Slider से लंबाई सेट करें, 6 से 64 characters तक। यह 16 से शुरू होता है, और drag करते ही नया password दिखता है।
- Character types चुनें: Uppercase (A-Z), Lowercase (a-z), नंबर (0-9) और Symbols (
!@#$%^&*()-_=+[]{};:,.?/)। चारों default में on रहते हैं। आप जो भी type चुनें, password में उसका कम से कम एक character ज़रूर होता है। अगर आप सब untick कर दें, तो lowercase फिर से on हो जाता है। - अगर आप password कभी बोलकर बताएंगे या कागज़ से टाइप करेंगे, तो "मिलते-जुलते अक्षरों से बचें (0O1lI)" tick करें। इससे 0, O, 1, l और I हट जाते हैं।
- Strength meter देखें। Bar और label (कमज़ोर, ठीक-ठाक, मज़बूत, बहुत मज़बूत) bits में entropy पर आधारित हैं, जो label के बगल में दिखती है।
- उन्हीं settings के साथ नए password के लिए नया बनाएं पर टैप करें, फिर Password कॉपी करें और उसे सीधे अपने password manager में सेव करें।
Password entropy आसान भाषा में
Entropy बताती है कि attacker को कितने guesses लगेंगे, और इसे bits में लिखा जाता है। हर extra bit संभावित passwords की संख्या दोगुनी कर देता है। Random password का formula है: bits = लंबाई × log2(संभावित characters की संख्या)।
चारों character types on होने पर यह tool 86 characters में से चुनता है, इसलिए हर character लगभग 6.4 bits जोड़ता है। मिलते-जुलते अक्षर हटाने पर pool 81 characters का होता है (हर एक लगभग 6.3 bits)।
| Settings | लंबाई | Entropy | Meter label |
|---|---|---|---|
| सिर्फ़ नंबर (PIN जैसा) | 6 | 20 bits | कमज़ोर |
| चारों types | 8 | 51 bits | ठीक-ठाक |
| सिर्फ़ lowercase | 16 | 75 bits | मज़बूत |
| चारों types | 12 | 77 bits | मज़बूत |
| चारों types | 16 | 103 bits | बहुत मज़बूत |
| चारों types | 20 | 129 bits | बहुत मज़बूत |
Meter ये bands इस्तेमाल करता है: 40 bits से कम कमज़ोर, 40-63 ठीक-ठाक, 64-95 मज़बूत, 96 और उससे ऊपर बहुत मज़बूत।
इन numbers को समझने के लिए मान लीजिए किसी attacker ने password database चुरा लिया है और वह हर सेकंड 100 अरब guesses टेस्ट कर सकता है (एक काल्पनिक, भारी पैसे वाला offline attack)। 51 bits कुछ घंटों में टूट जाते हैं। 77 bits में औसतन हज़ारों साल लगेंगे। 103 bits आने वाले किसी भी hardware की पहुंच से बाहर हैं। ध्यान दें कि लंबाई complexity से ज़्यादा काम की है: 16 lowercase अक्षर (75 bits) लगभग उतने ही मज़बूत हैं जितने हर type के 12 characters (77 bits)।
Entropy सिर्फ़ सच में random passwords पर लागू होती है। "Summer2026!" में चारों character types दिखते हैं, लेकिन attackers सबसे पहले शब्द, साल और आखिर में एक symbol ही आज़माते हैं, इसलिए इसकी असली ताकत बहुत कम है।
Password कितना लंबा होना चाहिए?
- 12 characters (सभी types): कम ज़रूरी accounts के लिए practical न्यूनतम।
- 16 characters: password manager में सेव हर चीज़ के लिए अच्छा default।
- 20 या ज़्यादा: email, banking, आपके password manager का master account (passphrase के रूप में, नीचे देखें) और admin accounts। आपका email account बाकी हर password reset कर सकता है, इसलिए उसे सबसे ज़्यादा सुरक्षित रखें।
मौजूदा NIST guidance (SP 800-63B) composition rules से ज़्यादा लंबाई को महत्व देती है, कहती है कि जब तक compromise का सबूत न हो तब तक passwords को तय schedule पर बदलवाना नहीं चाहिए, और लिखते समय यह सलाह देती है कि जब password ही अकेला sign-in factor हो तो वह कम से कम 15 characters का हो। कुछ पुरानी sites अब भी लंबाई 12 या 16 characters तक सीमित रखती हैं या कुछ symbols नहीं लेतीं; अगर कोई site password न ले, तो कोई याद रखने वाला password चुनने के बजाय Symbols untick करें या उसे छोटा करें।
कौन सी settings इस्तेमाल करें: उदाहरण
- Wi-Fi network: WPA2 और WPA3 में 8 से 63 characters चलते हैं। 20 या ज़्यादा इस्तेमाल करें, Symbols untick करें और "मिलते-जुलते अक्षरों से बचें" tick करें ताकि मेहमान इसे टाइप कर सकें, या इसकी जगह Wi-Fi QR code से शेयर करें।
- Social media और email: 16 से 20 characters, सभी types on, आपके manager में सेव, और two-factor authentication चालू।
- Streaming TV या console login: remote से टाइप करना धीमा होता है, इसलिए मिलते-जुलते अक्षर और symbols off करके 16 से 20 characters इस्तेमाल करें; लंबाई इसे मज़बूत रखती है।
- Team का shared account (दुकान का Instagram, किसी client की website का admin): जब भी कोई team छोड़े, नया password बनाएं।
- Encrypted PDF या ZIP file: 20 या ज़्यादा characters, क्योंकि चोरी हुई file पर बिना guesses की limit के offline attack हो सकता है। Password को file से अलग channel से भेजें।
Passphrases: याद रखने लायक passwords जो फिर भी मज़बूत हैं
Passphrase कई random शब्दों से बना password होता है, जैसे orbit-cactus-lantern-velvet-ninety-plume। इसे q7#Rk!2vX9@m से याद रखना और टाइप करना आसान है, और यह उतना ही मज़बूत हो सकता है, बशर्ते शब्द random तरीके से चुने गए हों, आपने खुद नहीं।
आम Diceware तरीके में हर शब्द पांच dice फेंककर 7,776 शब्दों की list से चुना जाता है, जिससे हर शब्द लगभग 12.9 bits देता है। पांच random शब्द लगभग 65 bits देते हैं, छह लगभग 78 bits, और सात लगभग 90 bits। Master password के लिए छह या ज़्यादा शब्द इस्तेमाल करें।
यह tool character वाले passwords बनाता है, शब्दों की list नहीं। जिन कुछ passwords को आपको याद रखना ही है (आपका password manager, computer login), उनके लिए passphrase इस्तेमाल करें, और manager में सेव होने वाली बाकी हर चीज़ के लिए इस tool के बनाए character passwords। ज़्यादातर password managers में passphrase का option भी होता है।
आपको password manager क्यों चाहिए
मज़बूत random passwords तभी काम करते हैं जब आप हर account के लिए अलग password इस्तेमाल करें, और 100 passwords कोई याद नहीं रख सकता। Password manager उन्हें एक master passphrase के पीछे encrypted रखता है, आपके लिए भर देता है, और दोहराए गए या leak हुए passwords के बारे में चेतावनी देता है।
- Built-in options: Apple Passwords (iPhone, Mac), Google Password Manager (Chrome, Android) और Microsoft Edge सभी फ्री में passwords सेव और sync करते हैं।
- अलग managers: Bitwarden, 1Password, Proton Pass और KeePass जैसे apps हर browser और device पर चलते हैं और sharing व security reports जोड़ते हैं।
- Email, banking और social accounts पर two-factor authentication जोड़ें (authenticator app या passkey)। जहां site passkeys देती है, वे passwords से भी ज़्यादा phishing से सुरक्षित हैं।
Password बनाम passphrase बनाम passkey
| Random password | Passphrase | Passkey | |
|---|---|---|---|
| उदाहरण | v9#Tq2!mZr$8kLp@ | orbit-cactus-lantern-velvet-ninety-plume | Fingerprint, चेहरे या device PIN से sign in |
| किसके लिए सबसे अच्छा | Password manager में सेव accounts | Passwords जो याद रखने ही हैं | Passkeys support करने वाली sites |
| याद रखने लायक | नहीं | हां | याद रखने को कुछ नहीं |
| Phishing का खतरा | नकली site में टाइप हो सकता है | नकली site में टाइप हो सकता है | असली site से जुड़ा, इसलिए सुरक्षित |
Passkeys Google, Apple, Microsoft, Amazon और कई दूसरी services में फैल रहे हैं, लेकिन ज़्यादातर websites को अब भी password चाहिए, और कई passkey accounts backup के रूप में password रखते हैं। बाकी हर चीज़ के लिए generated password और two-factor authentication ही सही default है।
Password की आम गलतियां जिनसे बचें
- Passwords दोहराना। जब कोई एक site breach होती है, तो attackers वही email और password हर जगह आज़माते हैं ("credential stuffing")। हर account का अलग password इसे रोकता है।
- पुराने passwords में छोटे बदलाव। "Mumbai@2025" को "Mumbai@2026" करना वह पहला बदलाव है जो attacker आज़माता है।
- Personal जानकारी। नाम, जन्मदिन, pet के नाम, phone numbers और आपका Instagram handle online आसानी से मिल जाते हैं।
- Passwords को notes या chats में रखना। Notes app, खुद को भेजा गया WhatsApp message या spreadsheet उस तरह encrypted नहीं होते जैसे password manager।
- बहुत सारे symbols वाले छोटे passwords। हर type के 8 characters (51 bits) 16 lowercase अक्षरों (75 bits) से कमज़ोर हैं।
- Screenshot से शेयर करना। अगर team के किसी सदस्य को access देना ही है, तो अपने password manager का sharing feature इस्तेमाल करें।
क्या यह password generator सुरक्षित है?
हां। Passwords आपके device पर JavaScript से browser के cryptographic random number generator का इस्तेमाल करके बनते हैं। हमारे server पर कुछ नहीं भेजा जाता, कुछ भी store नहीं होता, और password बनाते या कॉपी करते समय page कोई network request नहीं करता; आप इसे अपने browser के developer tools में Network के अंदर देख सकते हैं। हर password सेव करने तक सिर्फ़ आपकी screen और clipboard पर रहता है। किसी भी कॉपी किए गए secret की तरह, shared computers पर अपना clipboard साफ़ कर दें।
अपने link in bio के पीछे के accounts सुरक्षित रखें
आपके Instagram, email और link-in-bio accounts आपके business का मुख्य दरवाज़ा हैं, इसलिए हर एक को अपना generated password और two-factor authentication मिलना चाहिए। जब आप अपना Biolinko page बनाएं, तो इस tool का password इस्तेमाल करें और उसे अपने manager में सेव करें। दूसरे काम के फ्री tools: QR code generator और UTM builder।
8 अक्टूबर 2026 को update हुआ