పాస్‌వర్డ్ జనరేటర్

అమెరికా నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ తన పాస్‌వర్డ్ మార్గదర్శకాలను SP 800-63Bలో తిరిగి రాసింది, 2024లో ప్రచురించిన రివిజన్ 4లో మరింత కఠినతరం చేసింది. దాని ముఖ్య సలహా పాత కార్పొరేట్ నియమాలకు విరుద్ధంగా ఉంటుంది: సర్వీసులు కనీసం 64 అక్షరాల పాస్‌వర్డ్‌లను అంగీకరించాలి, పెద్దక్షరాలు, అంకెలు, చిహ్నాల మిశ్రమాన్ని బలవంతం చేయకూడదు, షెడ్యూల్ ప్రకారం పాస్‌వర్డ్ మార్చమని ఒత్తిడి చేయకూడదు, బదులుగా కొత్త పాస్‌వర్డ్‌లను లీక్ అయిన, సాధారణ పాస్‌వర్డ్‌ల జాబితాలతో సరిపోల్చాలి.

దీని వెనుక ఉన్నది లెక్కే. కూర్పు నియమాలు ప్రజలను "Summer2024!" వంటి ఊహించదగిన నమూనాల వైపు నెడతాయి; దాడి చేసేవారు ముందుగా వాటినే ప్రయత్నిస్తారు. మరోవైపు, ప్రతి అదనపు యాదృచ్ఛిక అక్షరం బ్రూట్-ఫోర్స్ దాడి శ్రమను అక్షర సమూహం పరిమాణం మేరకు గుణిస్తుంది. 94 ప్రింటబుల్ ASCII చిహ్నాల నుండి 12కు బదులు 16 యాదృచ్ఛిక అక్షరాలకు వెళ్తే సుమారు 26 బిట్‌లు పెరుగుతాయి, అంటే ఊహించడం సుమారు 7.8 కోట్ల రెట్లు కష్టమవుతుంది.

జనరేటర్ సృష్టించగల సమాన సంభావ్యత గల పాస్‌వర్డ్‌ల సంఖ్యను ఎంట్రోపీ కొలుస్తుంది. యాదృచ్ఛిక పాస్‌వర్డ్‌కు ఇది పొడవు × log2(సమూహం పరిమాణం). నాలుగు అక్షర సమూహాలతో 94 చిహ్నాలు ఉంటాయి, ప్రతి అక్షరానికి సుమారు 6.55 బిట్‌లు, కాబట్టి 16 అక్షరాలకు సుమారు 105 బిట్‌లు. ఒకేలా కనిపించే అక్షరాలను మినహాయిస్తే సమూహం 84కు తగ్గుతుంది, ప్రతి అక్షరానికి బిట్‌లో ఐదో వంతు కంటే కొంచెం తక్కువ నష్టం. పై పట్టిక ఇదే లెక్కను ఉపయోగిస్తుంది, ఆఫ్‌లైన్ దాడిదారు సెకనుకు 1,000 కోట్ల ప్రయత్నాలు చేస్తాడని ఊహిస్తుంది; వేగవంతమైన హ్యాష్‌పై GPU రిగ్‌కు ఇది సరైన అంచనా, bcrypt వంటి నెమ్మదైన హ్యాష్ ఈ వేగాన్ని అనేక రెట్లు తగ్గిస్తుంది.

పాస్‌ఫ్రేజ్‌లు అక్షరాలకు బదులు పదాలతో అదే విధంగా పనిచేస్తాయి. ఇక్కడి అంతర్నిర్మిత జాబితాలో 367 చిన్న, సాధారణ పదాలు ఉన్నాయి, కాబట్టి ప్రతి పదం సుమారు 8.5 బిట్‌లు జోడిస్తుంది, ఆరు పదాలకు సుమారు 51 బిట్‌లు: టైప్ చేయడం, గుర్తుంచుకోవడం సులభం, కానీ 16 అక్షరాల యాదృచ్ఛిక పాస్‌వర్డ్ కంటే బలహీనం. విభజనగా "యాదృచ్ఛిక అంకె" ఎంచుకుంటే ప్రతి ఖాళీకి సుమారు 3.3 బిట్‌లు అదనంగా వస్తాయి. ముఖ్యమైనది రక్షించే పాస్‌ఫ్రేజ్‌కు ఎనిమిది పదాలు వాడండి, లేదా ప్రతి పదానికి 12.9 బిట్‌లు ఉండే 7,776 పదాల Diceware జాబితా వాడండి.

మీటర్ 40 బిట్‌ల కంటే తక్కువను బలహీనం, 40 నుండి 59ను మధ్యస్థం, 60 నుండి 79ను బలమైనది, 80 లేదా అంతకంటే ఎక్కువను చాలా బలమైనదిగా పేర్కొంటుంది. ఇది స్ట్రింగ్‌ను కాక జనరేటర్ సెట్టింగ్‌లను రేట్ చేస్తుంది; పాస్‌వర్డ్‌ను స్కోర్ చేయడానికి ఇదే నిజాయితీ గల మార్గం: "correct horse battery staple" నమూనా ఆధారిత చెకర్లలో అధిక స్కోర్ పొందుతుంది, కానీ ఏ దాడిదారు అయినా ముందుగా ప్రయత్నించే పదబంధం అదే.

ప్రతి ఖాతాకు వేర్వేరు పాస్‌వర్డ్ వాడండి, వాటిని గుర్తుంచుకునే పని పాస్‌వర్డ్ మేనేజర్‌కు వదిలేయండి; ఒకే పాస్‌వర్డ్‌ను మళ్లీ వాడడం వల్లే ఒక సైట్ లీక్ చాలా ఖాతాల హైజాక్‌గా మారుతుంది. సైన్-అప్ ఫారమ్ సబ్మిట్ చేసే ముందు పాస్‌వర్డ్‌ను మేనేజర్‌లో సేవ్ చేయండి, అందుబాటులో ఉన్న చోటల్లా టూ-ఫ్యాక్టర్ ధృవీకరణను ఆన్ చేయండి. ఖాతాను కాక డాక్యుమెంట్‌ను లాక్ చేయాలంటే, మీరు ఎంచుకునే పాస్‌వర్డ్‌తో ఫైల్‌ను ఎన్‌క్రిప్ట్ చేసే PDF ప్రొటెక్ట్తో బలమైన పాస్‌ఫ్రేజ్ బాగా సరిపోతుంది.