শক্তিশালী পাসওয়ার্ড জেনারেটর

বাংলা

পাসওয়ার্ড জেনারেটর কীভাবে ব্যবহার করবেন

এই পাসওয়ার্ড জেনারেটর পেজ খোলার সঙ্গে সঙ্গে একটি শক্তিশালী র‍্যান্ডম পাসওয়ার্ড তৈরি করে, আর প্রতিবার কোনো সেটিং বদলালে নতুন একটি।

1. স্লাইডার বা প্রিসেট দিয়ে দৈর্ঘ্য ঠিক করুন। বেশিরভাগ অ্যাকাউন্টের জন্য 16 অক্ষর একটি ভালো ডিফল্ট।
2. কোন ধরনের অক্ষর অন্তর্ভুক্ত করবেন বেছে নিন: বড় হাতের, ছোট হাতের, সংখ্যা ও চিহ্ন। আপনার বেছে নেওয়া প্রতিটি ধরন থেকে পাসওয়ার্ডে অন্তত একটি অক্ষর সবসময় থাকে, তাই "একটি সংখ্যা ও একটি চিহ্ন" চাওয়া সাইটগুলোতে এটি পাস করে।
3. পাসওয়ার্ড হাতে পড়তে বা টাইপ করতে হতে পারে মনে হলে একই রকম দেখতে অক্ষর বাদ দিন-এ টিক দিন।
4. কপি চাপুন এবং সরাসরি সাইন-আপ ফর্মে বা পাসওয়ার্ড ম্যানেজারে পেস্ট করুন। নতুন একটির জন্য আবার তৈরি করুন, অথবা ছোট একটি তালিকা থেকে বেছে নিতে 5টি তৈরি করুন ব্যবহার করুন।

পাসওয়ার্ড কীভাবে তৈরি হয়

প্রতিটি অক্ষর বাছাই করা হয় crypto.getRandomValues দিয়ে, যা আপনার ব্রাউজারে থাকা ক্রিপ্টোগ্রাফিকভাবে নিরাপদ র‍্যান্ডম নম্বর জেনারেটর। এটি Math.random থেকে আলাদা জিনিস; ওটা গেমের জন্য ঠিক আছে, কিন্তু এতটাই অনুমানযোগ্য যে পাসওয়ার্ডের জন্য কখনো ব্যবহার করা উচিত নয়।

একটি র‍্যান্ডম সংখ্যাকে ন্যায্যভাবে অক্ষরে রূপান্তর করতে একটু সাবধানতা লাগে। প্রচলিত একটি শর্টকাট হলো random % 87, কিন্তু 2³² যেহেতু 87-এর গুণিতক নয়, তালিকার প্রথম কয়েকটি অক্ষর সামান্য বেশিবার আসত। এই টুল তার বদলে রিজেকশন স্যাম্পলিং ব্যবহার করে: যে র‍্যান্ডম মান অসম্পূর্ণ উপরের সীমায় পড়ে তা বাদ দিয়ে নতুন একটি নেওয়া হয়, ফলে প্রতিটি অক্ষরের সম্ভাবনা হুবহু সমান।

বেছে নেওয়া প্রতিটি ধরন যেন অবশ্যই থাকে, তার জন্য প্রথমে প্রতিটি ধরন থেকে একটি করে অক্ষর নেওয়া হয়, বাকি জায়গাগুলো পুরো পুল থেকে ভরা হয়, তারপর ফলাফলটি Fisher–Yates শাফল দিয়ে এলোমেলো করা হয়, যাতে নিশ্চিত অক্ষরগুলো অনুমানযোগ্য জায়গায় না থাকে।

শক্তি মিটারের অর্থ

শক্তি মাপা হয় এনট্রপির বিটে, যা বোঝায় আপনার সেটিং দিয়ে জেনারেটর কতগুলো সম্ভাব্য পাসওয়ার্ড তৈরি করতে পারত।

উদাহরণ: চার ধরনের সব অক্ষর (87টি অক্ষর) থেকে নেওয়া 16 অক্ষর মানে 16 × log₂(87) ≈ 16 × 6.44 ≈ 103 বিট। প্রতিটি বাড়তি বিট আক্রমণকারীর কাজ দ্বিগুণ করে।

"অনুমান করতে সময়" সংখ্যাটি ধরে নেয় যে একজন আক্রমণকারী একটি পাসওয়ার্ড ডেটাবেস চুরি করেছে এবং অফলাইনে প্রতি সেকেন্ডে এক হাজার কোটি অনুমান পরীক্ষা করতে পারে, আর গড়ে অর্ধেক সম্ভাবনা খোঁজার পর পাসওয়ার্ডটি পায়। সাইট কীভাবে পাসওয়ার্ড সংরক্ষণ করেছে তার ওপর আসল আক্রমণ অনেকটা নির্ভর করে, তাই এটিকে প্রতিশ্রুতি নয়, তুলনা হিসেবে দেখুন। হিসাবটি শুধু র‍্যান্ডমভাবে তৈরি পাসওয়ার্ডের ক্ষেত্রে খাটে; নিজে বানানো পাসওয়ার্ড সাধারণত তার দৈর্ঘ্য যা বোঝায় তার চেয়ে অনেক দুর্বল।

শক্তিশালী পাসওয়ার্ড ব্যবহারের টিপস

• প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড। একই পাসওয়ার্ড বারবার ব্যবহার করাই প্রধান কারণ, যার ফলে একটি ডেটা ফাঁস আপনার অন্য অ্যাকাউন্টগুলোতেও ছড়ায়।
• পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, যাতে এই অক্ষরগুলো কখনো মনে রাখতে না হয়। বেশিরভাগ ব্রাউজার ও ফোনে একটি থাকে।
• টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন ইমেইল, ব্যাংকিং ও সোশ্যাল অ্যাকাউন্টে। পাসওয়ার্ড ফাঁস হলেও এটি আপনাকে সুরক্ষা দেয়।
• জটিলতার চেয়ে দৈর্ঘ্য বেশি কাজের, যখন পাসওয়ার্ড প্রায়ই টাইপ করতে হয়। কোনো সাইট কিছু চিহ্ন গ্রহণ না করলে চিহ্ন থেকে টিক তুলে দিন এবং বদলে কয়েকটি অক্ষর দৈর্ঘ্য বাড়ান।

এই পেজ যে পাসওয়ার্ড তৈরি করে তা সংরক্ষণ, লগ বা কোথাও পাঠায় না। পেজ বন্ধ বা রিলোড করলেই সেগুলো চলে যায়।

সচরাচর জিজ্ঞাসিত প্রশ্ন