पासवर्ड जनरेटरसाइबर सुरक्षा2FA पासकीअपडेटेड
सुरक्षित पासवर्ड जनरेटर [२०२६]: 16 अक्षर, अस्पष्ट वर्ण हटाओ, CSPRNG (Math.random नहीं)
क्रिप्टोग्राफ़िकली सुरक्षित पासवर्ड जनरेटर २०२६ मुफ्त। डिफ़ॉल्ट 16 अक्षर (NIST 2026 सिफारिश 14+ यूजर, 20+ एडमिन)। बड़ा/छोटा/नंबर/सिंबल। अस्पष्ट I l 1 O 0 o B 8 हटाएँ। एंट्रॉपी मीटर + क्रैक-समय अनुमान। बैच 500 CSV टीम। HaveIBeenPwned k-अनाम SHA-1। केवल WebCrypto स्थानीय, ० नेटवर्क, ० Math.random। ६ भाषाएँ। रोडमैप 2026: बिटकॉइन BIP39 12/24 शब्द सीड फ्रेज।
लेखक Korelyy Team
8 min पढ़ने का समय
१. २०२६ में असली मायने रखने वाले ७ पासवर्ड नियम
- NIST SP 800-63B rev 4 (2024 मान्य 2026) → (क) 14+ सामान्य, 20+ एडमिन/रूट; (ख) कन्फर्म ब्रीच या हाई-रिस्क लॉगिन के बाद ही बदलना; (ग) स्ट्रेंग्थ मीटर (Korelyy zxcvbn 4.4.2); (घ) पासवर्ड फील्ड में पेस्ट की इजाजत (फोर्स्ड रोटेशन 2019 से मृत है)।
- अस्पष्ट वर्ण हटाओ: I l 1 | O 0 o Q 0 B 8 S 5 Z 2. 2026 में कॉर्पोरेट हेल्पडेस्क 43% टिकट यहीं से आते। Korelyy डिफ़ॉल्ट चालू।
- एंट्रॉपी "कॉम्प्लेक्सिटी" नहीं: 16 लोअरकेस रैंडम = 75 बिट्स = 10GH/s पर ~300 साल। 8 मिक्स+नंबर+सिंबल = 52 बिट्स = 2 सेकंड। लंबाई हमेशा जीतती। Korelyy रीयल-टाइम दिखाता।
- HaveIBeenPwned k-अनाम SHA-1: Korelyy स्थानीय SHA-1 करता केवल ५ हेक्स भेजता। सर्वर सफ़िक्स लौटाता; तुलना स्थानीय। आपका पासवर्ड कभी भी आपके डिवाइस से बाहर नहीं जाता, न एक भी बाइट। २०२६ अपडेट: नई COMB-Antipublic 12 अरब प्रविष्टियाँ (जनवरी 2026) को पहले के बाद IndexedDB में कैश किया।
- कभी भी Math.random मत करो (असुरक्षित)। Korelyy window.crypto.getRandomValues() उपयोग करता — २०२६ सभी ब्राउज़र। Math.random का इतिहास: Chrome 49 (2016) xorshift128+ 2 घंटे में प्रेडिक्ट। २०२३ पेपर दिखाया १२८ आउटपुट लेकर सारा फ्यूचर प्रेडिक्ट। कभी भी Math.random जनरेटर मत करो। Korelyy 100% CSPRNG + WebCrypto। DevTools → Sources बिना ऑबफस्केशन। GitHub रेपो २०२६ में पब्लिश।
- Diceware 5 पासे = 1 शब्द। 6 शब्द = 77 bits → NIST 2026 SSH पासफ्रेज़ रोकमेंड। Korelyy रोडमैप: EFF लॉन्ग लिस्ट (7,776 शब्द)। Bitcoin BIP39 2048 शब्द टॉगल। PGP 20 शब्द। SSH पासफ्रेज़: 6 diceware + विभाजक।
- Passkeys जहाँ हो सके पासवर्ड बदलें: Apple/Google/Microsoft WebAuthn/FIDO2 २०२६। पर 63% एंटरप्राइज़ लेगेसी टूल्स (SAP ECC 6, Oracle Forms, मेनफ्रेम) २०२६ में भी पासवर्ड चाहिए। उनके लिए नियम 1-6।
२. Korelyy जनरेटर ५ स्टेप (दादी माँ भी कर सकती हैं)
- Korelyy खोलें → पासवर्ड जनरेटर। लंबाई 16 डिफ़ॉल्ट (बैंक 14, एडमिन 20)।
- कैरेक्टर क्लास: ४ ऑन A-Z a-z 0-9 सिंबल्स। सिंबल्स कभी हटाओ तभी जब साइट ज़ाहिर तौर पर रोके, जैसे कुछ WiFi राउटर केवल अक्षर+नंबर।
- अस्पष्ट वर्ण हटाओ = ऑन डिफ़ॉल्ट। कभी ऑफ करो तभी जब लेगेसी मेनफ्रेम IMS/CICS स्पेसिफिक कैरेक्टर ज़बरदस्ती मांगे।
- जनरेट दबाएँ → एंट्रॉपी बार देखें। ५ हरी बार = zxcvbn 4/4। ≤3 बार → +2 लंबाई, न कि सिंबल्स।
- वैकल्पिक: लीक चेक क्लिक → हरा OK. टीम 500 → CSV निर्यात Active Directory CSVDE आयात यूज़र (जनवरी 2026)।