पासवर्ड लीक और ताकत चेक करने वाला

पासवर्ड की जांच क्यों करें?

हमलावर पासवर्ड को एक-एक करके नहीं अनुमान लगाते हैं — वे पिछले उल्लंघनों से लीक हुए अरबों वास्तविक पासवर्ड की सूचियों को फिर से चलाते हैं (“क्रेडेंशियल स्टफिंग”)। यदि आपका पासवर्ड इनमें से किसी भी सूची में आता है, तो यह प्रभावी रूप से सार्वजनिक है, चाहे यह कितना भी जटिल क्यों न दिखे। यह उपकरण आपको एक साथ दो बातें बताता है: क्या यह सटीक पासवर्ड पहले से लीक हो चुका है, और इसे अनुमान लगाना कितना कठिन है।

लीक जांच कैसे निजी रहती है

आपका पासवर्ड आपके ब्राउज़र के अंदर SHA-1 के साथ हैश किया जाता है। हैश के पहले पांच अक्षर ही Pwned Passwords रेंज API को भेजे जाते हैं, जो उस उपसर्ग को साझा करने वाले हर लीक हुए हैश को लौटाता है (उनमें से सैकड़ों)। आपका ब्राउज़र स्थानीय रूप से मिलान करता है। सेवा कभी भी आपके पासवर्ड या उसके पूर्ण हैश को नहीं देखती — यह उद्योग मानक k-anonymity मॉडल है।

एक मजबूत पासवर्ड क्या बनाता है

• लंबाई जटिलता को मात देती है। एक 4-शब्द पासफ्रेज जैसे coral-donkey-atlas-verb मजबूत और याद रखने में आसान है बनाम P@ssw0rd!।
• प्रत्येक साइट के लिए अद्वितीय। पुन: उपयोग ही एक उल्लंघन को कई में बदलता है। एक पासवर्ड प्रबंधक का उपयोग करें।
• कभी भी ज्ञात-लीक पासवर्ड नहीं — यहां तक कि एक लंबा भी एक सूची में होने पर बेकार है।
• जहां भी संभव हो एक दूसरा कारक जोड़ें; Adgora खाते TOTP दो-कारक प्रमाणीकरण का समर्थन करते हैं।