কীভাবে ব্যবহার করবেন
- দৈর্ঘ্য নির্ধারণ করুন—পাসওয়ার্ড ম্যানেজারে সংরক্ষিত অ্যাকাউন্টের জন্য 16 বা তার বেশি অক্ষর ভালো ডিফল্ট।
- কোন ধরনের অক্ষর রাখবেন এবং I, l, 1, O ও 0-এর মতো দেখতে একই অক্ষর বাদ দেবেন কি না, তা বেছে নিন।
- কোনো ওয়েবসাইট যে অক্ষর গ্রহণ করে না, যেমন উদ্ধৃতি চিহ্ন বা স্পেস, সেগুলো বাদ দিন।
- পাসওয়ার্ড কপি করুন, অথবা একসঙ্গে কয়েকটি তৈরি করে সবকটি কপি করুন।
অপশনগুলোর ব্যাখ্যা
- দৈর্ঘ্য
- প্রতিটি অতিরিক্ত অক্ষর সম্ভাব্য পাসওয়ার্ডের সংখ্যা বহুগুণ বাড়ায়। প্রতীকের চেয়ে দৈর্ঘ্য বেশি গুরুত্বপূর্ণ—সব ধরনের 10টি অক্ষরের চেয়ে 16টি ছোট হাতের অক্ষর বেশি শক্তিশালী।
- দেখতে একই রকম অক্ষর বাদ দিন (Il1O0)
- I, l, 1, |, O, 0, o এবং উদ্ধৃতি চিহ্ন বাদ দেয়, তাই পাসওয়ার্ডটি ভুল না করে মুখে বলা বা কাগজ দেখে টাইপ করা যায়। এতে এনট্রপি সামান্য কমে।
- বাছাই করা প্রতিটি ধরন অন্তর্ভুক্ত করুন
- বাছাই করা প্রতিটি সেট থেকে অন্তত একটি অক্ষর নিশ্চিত করে; অনেক সাইন-আপ ফর্মে এটি প্রয়োজন।
- এনট্রপি
- জেনারেটরের আউটপুটে এলোমেলোতার বিট—দৈর্ঘ্য × log2(পুলের আকার)। 60 বিট মোটামুটি, 80+ শক্তিশালী, 100+ খুব শক্তিশালী।
দৈর্ঘ্য বনাম অক্ষরের ধরন
শুধু দেওয়া অক্ষর দিয়ে তৈরি পাসওয়ার্ডের এনট্রপি:
| অক্ষর | 8 অক্ষর | 12 অক্ষর | 16 অক্ষর | 20 অক্ষর |
|---|---|---|---|---|
| শুধু অঙ্ক (10) | 27 বিট | 40 বিট | 53 বিট | 66 বিট |
| ছোট হাতের অক্ষর (26) | 38 বিট | 56 বিট | 75 বিট | 94 বিট |
| অক্ষর + অঙ্ক (62) | 48 বিট | 71 বিট | 95 বিট | 119 বিট |
| চার ধরনের সবকটি (89) | 52 বিট | 78 বিট | 104 বিট | 130 বিট |
ছোট পাসওয়ার্ডে প্রতীক যোগ করার চেয়ে চারটি অক্ষর যোগ করলে বেশি নিরাপত্তা বাড়ে।
সচরাচর জিজ্ঞাসিত প্রশ্ন
এগুলো কি সত্যিই এলোমেলো?
হ্যাঁ। এগুলো crypto.getRandomValues থেকে আসে, যা ব্রাউজারের cryptographically secure generator, এবং প্রতিটি অক্ষর সমান সম্ভাব্য করার জন্য rejection sampling ব্যবহার করে।
আপনি কি পাসওয়ার্ডগুলো দেখেন বা সংরক্ষণ করেন?
না। এগুলো আপনার ডিভাইসে JavaScript দিয়ে তৈরি হয় এবং কখনো পাঠানো হয় না। কিছুই সংরক্ষণ করা হয় না।
আমার পাসওয়ার্ড কত লম্বা হওয়া উচিত?
পাসওয়ার্ড ম্যানেজারে সংরক্ষিত অ্যাকাউন্টের জন্য 16–20টি এলোমেলো অক্ষর যথেষ্ট। যে master password আপনাকে মনে রাখতে হবে, তার জন্য কয়েকটি এলোমেলো শব্দের দীর্ঘ passphrase ব্যবহার করুন।
পাসওয়ার্ড অনুমান করতে সময় বলতে কী বোঝায়?
এটি brute force পদ্ধতিতে প্রতি সেকেন্ডে 10 বিলিয়নবার চেষ্টা করে পাসওয়ার্ড অনুমান করতে গড়ে যত সময় লাগে—দ্রুত hash-এ offline আক্রমণ চালানো শক্তিশালী GPU rig-এর আনুমানিক ক্ষমতা। ওয়েবসাইটে বাস্তব আক্রমণ rate limit-এর কারণে অনেক ধীর, তবু সবচেয়ে খারাপ পরিস্থিতি ধরে নিন।
আমার কি একাধিক সাইটে একই শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত?
না। একটি সাইটে এটি ফাঁস হলে আক্রমণকারীরা সব জায়গায় সেটি চেষ্টা করবে। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সেগুলো মনে রাখার দায়িত্ব পাসওয়ার্ড ম্যানেজারকে দিন।
গোপনীয়তা
এই টুলটি পুরোপুরি আপনার ব্রাউজারে চলে। আপনার ফাইল ও লেখা আপনার ডিভাইসেই প্রসেস হয় এবং কখনো আমাদের সার্ভারে আপলোড হয় না।