انسان عموماً وہی passwords بناتے ہیں جنہیں attackers سب سے پہلے آزماتے ہیں: نام، تاریخیں، keyboard patterns اور dictionary words جن کے آخر میں '1!' لگا ہو۔ یہ generator آپ کے browser کے cryptographic random source سے حقیقی random passwords بناتا ہے؛ password مقامی طور پر بنتا ہے اور کہیں بھی بھیجا نہیں جاتا۔
یہ کیسے کام کرتا ہے
Length اور character set منتخب کریں۔ ہر character کو crypto.getRandomValues کے ذریعے آزادانہ طور پر منتخب کیا جاتا ہے، یہی secure source encryption keys کے لیے استعمال ہوتا ہے۔ نقل کرتے وقت غلطی کم کرنے کے لیے I/l اور O/0 جیسے ملتے جلتے characters نکال دیے جاتے ہیں۔
فارمولا
Letters، numbers اور symbols کے ساتھ set میں تقریباً 70 characters ہوتے ہیں، یعنی ہر character تقریباً 6.1 bits entropy دیتا ہے۔ 16-character password تقریباً 98 bits entropy رکھتا ہے، جو عملی brute-force attacks کی پہنچ سے بہت آگے ہے۔
حل شدہ مثال
اگر attacker ہر second میں 10 billion guesses کرے تو full set سے بنے random 16-character password کی پوری search space آزمانے میں تقریباً 10¹⁰ سال لگ سکتے ہیں، جبکہ leaked-password lists میں موجود عام 8-character انسانی password ایک گھنٹے سے بھی کم وقت میں مل سکتا ہے۔
اکثر پوچھے گئے سوالات
Password کتنے characters کا ہونا چاہیے؟
اہم accounts کے لیے 16 یا اس سے زیادہ characters بہتر ہیں؛ 12 کو absolute minimum سمجھیں۔ Length complexity سے زیادہ اہم ہے کیونکہ ہر اضافی character search space کو پورے charset size سے ضرب دیتا ہے۔
میں ایسے passwords یاد کیسے رکھوں؟
آپ کو یاد رکھنے کی ضرورت نہیں؛ password manager اسی کام کے لیے ہے۔ ایک مضبوط master passphrase یاد رکھیں اور ہر site کے لیے الگ random password manager میں محفوظ کریں۔
Online password بنانا محفوظ ہے؟
یہ generator مکمل طور پر browser میں cryptographic API استعمال کرتا ہے؛ کوئی password transmit یا store نہیں ہوتا۔ انتہائی حساس secrets کے لیے معروف password manager کا built-in generator زیادہ موزوں ہے۔