हम बड़े अक्षर या चिह्न नहीं गिनते: हम आपका पासवर्ड शब्दों, नामों, शहरों और कीबोर्ड पैटर्न की शब्दावलियों में खोजते हैं और अनुमान लगाते हैं कि उसे तोड़ने में कितने प्रयास लगेंगे।
सभी विश्लेषण आपके ब्राउज़र में होता है। हम कभी जानकारी नहीं भेजते या परिणाम संग्रहीत नहीं करते।
हम डिफ़ॉल्ट रूप से पासवर्ड छुपाते हैं। आप साइड बटन से दृश्यता टॉगल कर सकते हैं।
फ़ैसला प्रतिशत से नहीं, समय से निकलता है।
ब्रूट फ़ोर्स से तोड़ने में
हमें कोई ज्ञात पैटर्न नहीं मिला, इसलिए यह संख्या एक अधिकतम सीमा है: यह तभी सही है जब आपका पासवर्ड सचमुच यादृच्छिक हो। अगर आपने खुद सोचा है, तो सबसे संभव है कि यह काफ़ी कम हो।
ब्रूट फ़ोर्स का अनुमान प्रति सेकंड 1012 प्रयास पर लगाया गया है — तेज़ हैश पर ऑफ़लाइन हमले का स्तर, वही मॉडल जो जनरेटर इस्तेमाल करता है। धीमे हैश (bcrypt, Argon2) के सामने यह संख्या कई गुना बढ़ जाती है।
हम आपका पासवर्ड लीक हुए पासवर्ड, शब्द, नाम, उपनाम, शहर, तारीख और कीबोर्ड रास्तों की शब्दावलियों में खोजते हैं, और उल्टा लिखने या a को @ करने जैसी आम तरकीबें पहचानते हैं। हम zxcvbn-ts इस्तेमाल करते हैं, ओपन सोर्स, पूरी तरह आपके ब्राउज़र में।
जो हम नहीं जान सकते: अगर पैटर्न मिलता है तो संख्या भरोसेमंद है — वही पैटर्न हमलावर का शॉर्टकट है। अगर कोई नहीं मिलता, तो संख्या सिर्फ़ एक अधिकतम सीमा है: मतलब हम आपका पैटर्न नहीं जानते, यह नहीं कि वह है ही नहीं।
इसीलिए इस साइट की एकमात्र सटीक संख्या जनरेटर में है: वहाँ पासवर्ड मशीन यादृच्छिक बनाती है, तो हमें ठीक-ठीक पता होता है कि कितने संयोजन हैं। यहाँ हम सिर्फ़ अनुमान लगा सकते हैं।
हम आपका पासवर्ड कहीं नहीं भेजते और न ही सहेजते हैं। नेटवर्क से सिर्फ़ विश्लेषक गुज़रता है, जो आपके लिखना शुरू करते ही डाउनलोड होता है।
फ़ैसला इस बात से निकलता है कि उसे तोड़ने में कितना समय लगेगा, न कि अक्षरों की विविधता के अंकों के जोड़ से। «बहुत कमज़ोर» का मतलब है ऑफ़लाइन हमले के सामने एक सेकंड से भी कम; «बहुत मज़बूत» का मतलब एक लाख साल से ज़्यादा। फिर भी, कोई पासवर्ड कभी दोबारा न इस्तेमाल करें और एक ढंग के मैनेजर का सहारा लें।
अक्षरों को मिलाएँ और अनुमान लगने लायक़ पैटर्न (1234, qwerty, निजी तारीख़ें) से बचें। नारंगी चेतावनियाँ दिखें तो उन्हें पढ़ें: वे बताती हैं कि आपकी चाबी को सचमुच क्या कमज़ोर करता है।