टेक्स्ट और रोजमर्रा के टूल · पासवर्ड जेनरेटर
क्या बड़े अक्षर, अंक और विभाजक पासफ़्रेज़ को मजबूत बनाते हैं?
· यह काम किस प्रकार करता है
पासवर्डों पासफ्रेज रचना-नियम
यह पता लगाता है कि एक बड़े अक्षर, एक अंक या एक विभाजक वास्तव में पासफ़्रेज़ में कितने बिट्स जोड़ता है, ईमानदार उत्तर 'थोड़ा' क्यों है, और स्मरणीयता को कमजोर किए बिना रचना नियमों को कैसे संतुष्ट किया जाए।
वह साइट जो 70-बिट पासफ़्रेज़ को अस्वीकार करती है - रचना नियम एक पासवर्ड से मिलते हैं जो पहले से ही मजबूत है
एक गंतव्य लंबे समय से उत्पन्न वाक्यांश को अस्वीकार कर सकता है क्योंकि इसके लिए बड़े अक्षर, अंक या प्रतीक की आवश्यकता होती है। यह अस्वीकृति पूर्ण सुरक्षा मूल्यांकन नहीं, बल्कि अनुकूलता बेमेल साबित होती है। ToolAcre पासफ़्रेज़ के लिए केस और डिलीमीटर नियंत्रण और चार चयन योग्य वर्गों के साथ एक अलग वर्ण-पासवर्ड मोड को उजागर करता है। कोड प्रत्येक नीति या ख़तरे के मॉडल के लिए एक संयोजन को सुरक्षित लेबल नहीं करता है।
कार्यपुस्तिका का उदाहरण सटीक यादृच्छिक प्रक्रिया का नामकरण करने से पहले थोड़ी गिनती निर्दिष्ट करता है। यह आलेख उस क्रम को उलट देता है। पहले पहचानें कि कौन से विकल्प निश्चित हैं और कौन से यादृच्छिक हैं; फिर केवल बाद वाले को गिनें। एक फ़ील्ड नियम को पूर्वानुमानित रूप से संतुष्ट किया जा सकता है, लेकिन पूर्वानुमानित स्वरूपण को नए स्वतंत्र विकल्प के रूप में श्रेय नहीं दिया जाना चाहिए।
रचना नियम किसी उत्पन्न वाक्यांश को कमजोर साबित किए बिना अस्वीकार कर सकते हैं
प्रत्येक प्रथम अक्षर को बड़ा करना, प्रत्येक शब्द को बड़ा करना या ऊपरी और निचले अक्षरों को वैकल्पिक करना एक नियतात्मक नियम का पालन करता है। चयनित शब्दों और नियम को देखते हुए, एक ही परिणाम है। इसलिए विकल्प तालिका उन मोडों के लिए शून्य अतिरिक्त बिट्स प्रदान करती है, और परीक्षण यह दावा करते हैं कि प्रत्येक निश्चित केस परिवर्तन शब्द ड्रॉ से परे कुछ भी योगदान नहीं देता है।
इसका मतलब यह नहीं है कि बड़े अक्षर वर्जित या बेकार हैं। वे किसी गंतव्य को संतुष्ट कर सकते हैं या किसी प्रारूप को दृष्टिगत रूप से विशिष्ट बना सकते हैं। सुधार लेखांकन है: स्वरूपण सुविधा और नीति अनुकूलता यादृच्छिक चयन से भिन्न है। केवल इसलिए अतिरिक्त अनिश्चितता का दावा न करें क्योंकि आउटपुट में अधिक वर्ण श्रेणियां हैं।
एक यादृच्छिक बदलाव कुछ बिट्स जोड़ता है - यादृच्छिक रूप से चुने गए शब्द पर एक बड़ा अक्षर, यादृच्छिक स्थिति में एक अंक, और उन्हें कैसे गिनना है
रैंडम केस प्रत्येक शब्द को एक स्वतंत्र ऊपरी या निचला विकल्प देता है, जिसे कार्यान्वयन प्रति शब्द एक बिट के रूप में गिना जाता है। रैंडम डिलीमीटर मोड प्रत्येक अंतराल के लिए स्वतंत्र रूप से पांच प्रतिबद्ध विराम चिह्नों में से एक को चुनता है। वे व्युत्पन्न आंकड़े हैं क्योंकि विकल्प सेट और ड्रा स्थान स्रोत में दिखाई देते हैं।
किसी यादृच्छिक स्थिति पर एक यादृच्छिक अंक ToolAcre के पासफ़्रेज़ मोड की विशेषता नहीं है, इसलिए यह आलेख इसके योगदान का आविष्कार नहीं करता है। यदि अंकों की आवश्यकता होती है, तो वर्ण-पासवर्ड मोड में सत्यापित अंक वर्ग शामिल होता है और सुरक्षित फेरबदल से पहले प्रत्येक चयनित वर्ग से कम से कम एक वर्ण की गारंटी देता है।
रैंडम केस और रैंडम सेपरेटर केवल वही विकल्प जोड़ते हैं जो कोड वास्तव में बनाता है
स्पेस, हाइफ़न, अंडरस्कोर, पूर्ण विराम, कोलन, पाइप और कोई विभाजक निश्चित मेनू विकल्प नहीं हैं। किCAक को चुनने से सेटिंग से प्रत्येक अंतर का अनुमान लगाया जा सकता है। इसके बजाय रैंडम मोड `-_.:|` से अलग चयन करता है। निश्चित विभाजक टाइपिंग में सुधार कर सकता है या फ़ील्ड नियम को फिट कर सकता है, लेकिन यह कोई अन्य यादृच्छिक ड्रा नहीं है।
खाली विभाजक शब्दों को एक साथ चलाता है, जो शब्द चयन को बदले बिना पठनीयता को बदल सकता है। एक गंतव्य स्थान या विराम चिह्न को प्रतिबंधित कर सकता है, और केवल उस गंतव्य के दस्तावेजी नियम ही अनुकूलता तय कर सकते हैं। यह मानने के बजाय कि प्रत्येक लॉगिन फॉर्म विभाजकों के साथ समान व्यवहार करता है, फ़ील्ड का परीक्षण करें।
नियमों को ईमानदारी से पूरा करना - आवश्यक वर्णों को इस तरह से जोड़ें कि आप याद रख सकें, और यदि आपको वास्तविक ताकत की आवश्यकता हो तो एक शब्द जोड़ें
जब कोई नीति कई चरित्र वर्गों की मांग करती है, तो पासफ़्रेज़ को हाथ से संपादित करने और फिर पुराने अनुमान को उद्धृत करने के बजाय चरित्र जनरेटर का उपयोग करें। यह लोअरकेस, अपरकेस, अंकों और प्रतीकों का चयन कर सकता है, प्रत्येक चुने हुए वर्ग को शामिल करने के लिए पर्याप्त लंबाई की आवश्यकता होती है, उनके संघ से शेष पदों को भरता है और पूर्ण परिणाम को सुरक्षित रूप से बदल देता है।
यदि टाइपिंग के लिए पासफ़्रेज़ को प्राथमिकता दी जाती है, तो फ़ील्ड द्वारा स्वीकृत समर्थित केस या डिलीमीटर चुनें। व्यक्तिगत तिथियाँ न जोड़ें, वाक्यांश का कहीं और पुन: उपयोग न करें या स्वरूपण को सार्वभौमिक सुरक्षा के रूप में वर्णित न करें। नीति अनुपालन एक बाधा है; ताजा यादृच्छिक पीढ़ी और अलग खाते का उपयोग अलग-अलग आवश्यकताएं हैं।
सार्वभौमिक सुरक्षा का दावा किए बिना किसी फ़ील्ड नियम को पूरा करना
एन और छह शब्दों के योग्य शब्द पूल के साथ, निश्चित लोअरकेस प्लस निश्चित रिक्त स्थान शब्दों से 6 × log₂(N) का योगदान देता है। रैंडम केस छह स्वतंत्र बाइनरी विकल्प जोड़ता है। यादृच्छिक सीमांकक पाँच अंतरालों में से प्रत्येक के लिए पाँच विकल्प जोड़ते हैं। इसके बजाय सातवां फिक्स्ड-केस शब्द एक और लॉग₂(एन) जोड़ता है। प्रत्येक पद एक स्रोत-दृश्यमान ऑपरेशन से आता है।
यह उदाहरण लाइव वाक्यांश प्रकाशित किए बिना या सार्वभौमिक लक्ष्य चुने बिना यांत्रिकी की तुलना करता है। यदि लंबाई फ़िल्टरिंग एन बदलती है, तो वास्तविक पूल के साथ पुनर्गणना करें। यदि गंतव्य किसी चयनित सीमांकक की अनुमति नहीं देता है, तो उस विकल्प और उसकी अवधि को हटा दें। अंकगणित सेटिंग्स का अनुसरण करता है; यह फ़ील्ड के अनुबंध को ओवरराइड नहीं करता है.
व्यावहारिक उदाहरण: निश्चित मामले, यादृच्छिक मामले और अंकगणितीय रूप से एक अतिरिक्त शब्द की तुलना करें
कुछ सेवाएँ छोटी अधिकतम लंबाई या वर्ण प्रतिबंध लगाती हैं जो एक बहुशब्द पासफ़्रेज़ को अव्यवहारिक बना देती हैं। ToolAcre किसी अन्य साइट से उन नियमों की खोज नहीं कर सकता। इसकी अपनी सीमाएँ तीन से सोलह शब्द और आठ से 128 यादृच्छिक वर्ण हैं, लेकिन एक गंतव्य कम स्वीकार कर सकता है या किसी समर्थित प्रतीक को अस्वीकार कर सकता है।
जहां वाक्यांश फिट नहीं होता है, स्वीकृत वर्गों से निर्मित एक ताजा यादृच्छिक वर्ण पासवर्ड का उपयोग करें और जितनी सेवा अनुमति देती है उतनी समर्थित लंबाई का उपयोग करें। यह एक अनुकूलता प्रतिक्रिया है, यह दावा नहीं कि प्रत्येक प्रतिबंधित प्रणाली सुरक्षित हो जाती है। सेवा के प्रमाणीकरण और भंडारण को अभी भी अलग मूल्यांकन की आवश्यकता है।
टेकअवे - शब्द ताकत हैं; शब्दों के लिए पासवर्ड जेनरेटर का उपयोग करें और प्रतीकों को कागजी कार्रवाई के रूप में मानें
पासफ़्रेज़ मोड में शब्द प्राथमिक यादृच्छिक ड्रॉ बने रहते हैं। स्थिर पूंजी और विभाजक स्वरूपण कर रहे हैं; यादृच्छिक मामला और यादृच्छिक सीमांकक केवल उनके स्पष्ट विकल्पों में योगदान करते हैं। कैरेक्टर मोड उन साइटों के लिए मौजूद है जिन्हें वर्ग संरचना की आवश्यकता होती है और यह गारंटी देता है कि प्रत्येक चयनित वर्ग फेरबदल से पहले दिखाई देता है।
गंतव्य की सत्यापित आवश्यकताओं से जनरेटर को कॉन्फ़िगर करें, फिर उत्पन्न परिणाम को अपरिवर्तित और अद्वितीय छोड़ दें। किसी व्यक्तिगत पैटर्न को दोबारा न बनाएं, इसे एक उदाहरण के रूप में प्रसारित न करें या इसका पुन: उपयोग न करें। एक रचना नियम आउटपुट को आकार दे सकता है, लेकिन यह खतरे के मॉडल को प्रतिस्थापित नहीं करता है या एक क्रेडेंशियल को सार्वभौमिक उत्तर में नहीं बदलता है।