یہ ٹول کیسے کام کرتا ہے
پاس ورڈ کو مضبوط دو چیزیں بناتی ہیں: لمبائی اور بے قاعدگی۔ باقی سب کچھ — بدلے ہوئے حروف، آخر میں لگا فجائیہ نشان، شروع کا بڑا حرف — محض سجاوٹ ہے جس کا حساب پاس ورڈ توڑنے والا سافٹ ویئر 2000ء کی ابتدا سے رکھتا آیا ہے۔
حروف 88 حروف کے مجموعے سے آپ کے براؤزر کے خفیہ نگاری والے بے ترتیب عدد ساز سے نکالے جاتے ہیں، نہ کہ اُس عام Math.random سے جو کئی سادہ جنریٹر استعمال کرتے ہیں۔ یہ فرق اہم ہے: Math.random اُس وقت قابلِ پیش گوئی ہو جاتا ہے جب حملہ آور کافی نتائج دیکھ لے، اور یہ سیکیورٹی کے لیے بنایا ہی نہیں گیا۔ ہر حرف تقریباً 6.5 بٹس انٹروپی رکھتا ہے، جس سے 16 حروف کا پاس ورڈ تقریباً 103 بٹس پر آتا ہے۔
جو ملے اسے کیسے استعمال کریں
- کبھی دوبارہ استعمال نہ کریں: یہ لمبائی سے زیادہ اہم ہے۔ چرائی گئی سندیں ہر دوسری بڑی سروس کے خلاف آزمائی جاتی ہیں، اس لیے دو جگہ استعمال کیا گیا بہترین پاس ورڈ بھی کوئی تحفظ نہیں دیتا جب ان میں سے ایک جگہ خلاف ورزی ہو جائے۔
- 16 کو اپنی کم سے کم حد بنائیں: ٹائپ کرنے کا کام پاس ورڈ مینیجر کرتا ہے، اس لیے مختصر پاس ورڈ چننے کی کوئی خاص وجہ نہیں۔
- ترمیم کے بجائے دوبارہ بنائیں: اگر کوئی سائٹ علامت مانگے اور قرعے میں نہ آئی ہو تو دوبارہ بنا لیں۔ ہاتھ سے ترمیم وہی نمونہ واپس لے آتی ہے جو بے ترتیبی نے ختم کیا تھا۔
- دو مرحلوں کی توثیق شامل کریں: مضبوط پاس ورڈ اندازہ لگانے کے خلاف تحفظ دیتا ہے۔ یہ کسی قائل کر دینے والے فشنگ صفحے یا خود سروس میں ہونے والی خلاف ورزی کے خلاف کچھ نہیں کرتا۔