यहाँ हर पासवर्ड आपके ब्राउज़र में बनता है और कभी बाहर नहीं जाता। जो जनरेटर सर्वर से बात करता है, वह जानता है कि उसने क्या बनाया।

पासवर्ड टिकेगा या नहीं, यह दो बातों से तय होता है: उसमें कितने वर्ण हैं और हर स्थान पर कितने अलग वर्ण आ सकते थे। इन्हें गुणा करने पर बिट की एक संख्या मिलती है, और दो पासवर्डों की तुलना करने लायक बस यही मान है। यह पेज "मज़बूत" जैसा शब्द अंदाज़ने के बजाय वही संख्या दिखाता है।

इसे कैसे इस्तेमाल करें

1. 1 लंबाई तय करें। खिसकाते ही पट्टी और बिट संख्या बदलती रहती है।
2. 2 वर्ण समूह चुनें। चिह्न हटाने से बिट घटते हैं, और गिनती बताती है कितने।
3. 3 “बनाएँ” दबाएँ और जो चाहिए उसे कॉपी करें। सीधे अपने पासवर्ड मैनेजर में चिपका दें।

एक बिट एंट्रॉपी से क्या मिलता है

हर अतिरिक्त बिट हमलावर का काम दोगुना कर देता है। नीचे की तालिका चार आम वर्ण-समुच्चयों पर वही गणना दिखाती है और एक चौंकाने वाली बात सामने लाती है: छोटे समुच्चय से बना लंबा पासवर्ड, बड़े समुच्चय से बने छोटे पासवर्ड को लगभग हर बार हरा देता है।

“हर समूह से एक” नियम कैसे लागू होता है

आम शॉर्टकट यह है कि पहले रैंडम पासवर्ड बनाया जाए और फिर नियम पूरा करने के लिए कुछ स्थानों को बदल दिया जाए — इससे वे स्थान अनुमान लगाने लायक हो जाते हैं और नतीजा कमज़ोर पड़ता है। यहाँ पहले हर ज़रूरी समूह से एक-एक वर्ण निकाला जाता है, बाकी साझा भंडार से भरे जाते हैं और पूरा फेंटा जाता है, इसलिए कोई भी स्थान यह नहीं बताता कि वह किस समूह से आया।

यादृच्छिकता कहाँ से आती है

आपके डिवाइस के क्रिप्टोग्राफ़िक रैंडम स्रोत से, उसी दिनचर्या के ज़रिए जिसे इस साइट के रैंडम चुनाव वाले टूल इस्तेमाल करते हैं। वह दिनचर्या इंडेक्स को शेषफल से नहीं, रिजेक्शन सैंपलिंग से चुनती है, क्योंकि साधारण शेषफल में छोटे इंडेक्स थोड़ा ज़्यादा बार आते हैं और पासवर्ड में यह हमलावर के खोज-क्षेत्र को चुपचाप छोटा कर देता है।

बना हुआ पासवर्ड आधा काम ही है

इतना यादृच्छिक पासवर्ड याद नहीं रखा जा सकता, और बात यही है: इसकी जगह पासवर्ड मैनेजर है, आपका दिमाग़ या कोई पर्ची नहीं। बहुत मज़बूत पासवर्ड भी अलग-अलग साइटों पर दोहराने से उसकी ताक़त ख़त्म हो जाती है, क्योंकि एक ही लीक उन सारे खातों को खोल देता है जो उसे साझा करते हैं।