CalcOpenly
हिन्दी

पासवर्ड एंट्रॉपी कैलकुलेटर और नमूना जनरेटर

यादृच्छिक अक्षर वाले मॉडल से अक्षर-समूह की एंट्रॉपी और सभी संभावनाएँ जाँचने का समय आँकें, या सीखने के लिए दोहराए जा सकने वाले नमूना पासवर्ड बनाएँ।

AI लेखन टूल से मसौदा तैयारअपडेट किया गया जाँचे गए उदाहरण: 6

जाँच इसी डिवाइस पर होती है; इनपुट सहेजे गए इतिहास और साझा लिंक में नहीं जाते।
= 10,000,000,000
आज़माएँ
सैद्धांतिक एंट्रॉपी
बिट
सैद्धांतिक एंट्रॉपी: 72.3 बिट
दशमलव स्थान: 1; निकटतम; बराबर दूरी पर सम अंक की ओर
लंबाई
11अक्षर
अक्षर-समूह
95चिह्न
अनुमानों का सैद्धांतिक औसत
2.844 × 10²¹
सेकंड में सैद्धांतिक औसत समय
284,400,000,000s
सैद्धांतिक औसत समय
9,010 वर्ष
यह मॉडल दिखाए अक्षर-समूह से स्वतंत्र यादृच्छिक चुनाव मानता है। शब्दकोश के शब्द, नाम, तारीखें और कीबोर्ड पैटर्न बहुत पहले अनुमान किए जा सकते हैं। परिणाम पासवर्ड की वास्तविक मजबूती नहीं मापता।
जाँच इसी डिवाइस पर होती है। निजी इनपुट स्वचालित इतिहास, साझा लिंक और कॉपी किए परिणाम में नहीं जाते।

इस पासवर्ड में 11 अक्षर हैं और मॉडल का अक्षर-समूह 95 है: सैद्धांतिक एंट्रॉपी 72.3 बिट। प्रति सेकंड 10,000,000,000 अनुमानों पर मॉडल की सभी संभावनाओं की खोज औसतन 9,010 वर्ष लेती है। यह असली पासवर्ड टूटने के समय की भविष्यवाणी नहीं है।

सैद्धांतिक समय (log₁₀ सेकंड)

ऑनलाइन, गति सीमित9.01 × 10¹² वर्षऑनलाइन, गति सीमा के बिना9.01 × 10¹⁰ वर्षऑफ़लाइन, धीमा हैश9.01 × 10⁹ वर्षऑफ़लाइन, तेज़ हैश9,010 वर्षऑफ़लाइन, बड़ा कंप्यूटिंग…90.1 वर्ष
हमलावर की गति के अनुसार सैद्धांतिक समय पंक्तियाँ: 5
हमलावरप्रति सेकंड अनुमानऔसत समय
ऑनलाइन, गति सीमित109.01 × 10¹² वर्ष
ऑनलाइन, गति सीमा के बिना1,0009.01 × 10¹⁰ वर्ष
ऑफ़लाइन, धीमा हैश10,0009.01 × 10⁹ वर्ष
ऑफ़लाइन, तेज़ हैश10,000,000,0009,010 वर्ष
ऑफ़लाइन, बड़ा कंप्यूटिंग क्लस्टर1,000,000,000,00090.1 वर्ष
गणना कैसे होती है S

  1. अक्षर-समूह

    N=26+26+10+33=95N = 26 + 26 + 10 + 33 = 95

    26 छोटे अक्षर; 26 बड़े अक्षर; 10 अंक; 33 चिह्न और स्पेस

  2. सैद्धांतिक एंट्रॉपी

    H=Llog⁡2N=11×log⁡295=72.27 bitsH = L \log_2 N = 11 \times \log_2 95 = 72.27\ \text{bits}

  3. औसत अनुमान

    2H−1=NL2=95112=2.844×10212^{H-1} = \frac{N^L}{2} = \frac{95^{11}}{2} = 2.844 \times 10^{21}

    सभी संभावनाएँ खोजने पर औसतन आधी संभावनाएँ जाँचने तक पासवर्ड मिलता है।

  4. आपकी चुनी हमलावर गति पर समय

    t=2.844×102110,000,000,000 /s=284,400,000,000 st = \frac{2.844 \times 10^{21}}{10{,}000{,}000{,}000\ \text{/s}} = 284{,}400{,}000{,}000\ \text{s}

    लगभग 9,010 वर्ष।

पासवर्ड एंट्रॉपी कैलकुलेटर और नमूना जनरेटर के बारे में

एंट्रॉपी बताती है कि यादृच्छिक रूप से चुने गए पासवर्ड को पाने में कितने अनुमान लग सकते हैं: H = L × log2 N बिट। L लंबाई और N अक्षर-समूह का आकार है (26 छोटे अक्षर, 26 बड़े अक्षर, 10 अंक और स्पेस सहित 33 चिह्न)। सभी संभावनाएँ जाँचने पर पासवर्ड औसतन N^L ÷ 2 कोशिश में मिलता है। इसे हमलावर की प्रति सेकंड कोशिशों से भाग देने पर समय मिलता है।

डिफ़ॉल्ट Tr0ub4dor&3, xkcd कॉमिक 936 से है। इसकी 11 जगहों और 95 प्रिंट योग्य ASCII अक्षरों से मॉडल 72.3 बिट देता है। प्रति सेकंड 10 अरब कोशिशों पर सभी संभावनाओं की खोज में औसतन 9,010 वर्ष लगेंगे।

यह दिखाए अक्षर-समूह का सैद्धांतिक मॉडल है, पासवर्ड चुनने की वास्तविक प्रक्रिया का माप नहीं। Tr0ub4dor&3 शब्दकोश के शब्द में आम बदलावों से बना है; कॉमिक इसे लगभग 28 बिट देती है। बनाए गए नमूने गैर-क्रिप्टोग्राफिक xoshiro256** और 64-बिट सीड लेते हैं। ये सीखने के उदाहरण हैं; असली खातों के लिए इन्हें न लें।

पासवर्ड की सैद्धांतिक एंट्रॉपी कैसे निकालें

यदि हर अक्षर स्वतंत्र और समान संभावना से चुना गया हो, तो एंट्रॉपी H = L × log₂ N बिट है। L लंबाई और N उपलब्ध अक्षरों की संख्या है। 26 छोटे अक्षरों से यादृच्छिक 8-अक्षर पासवर्ड 8 × log₂ 26 = 37.6 बिट देता है। 94 प्रिंट योग्य ASCII चिह्नों से 16 अक्षर लगभग 104.9 बिट देते हैं।

यह सूत्र चुनने की विधि का मॉडल है। केवल पासवर्ड की दिखावट देखकर वास्तविक एंट्रॉपी नहीं मापी जा सकती। शब्दकोश के शब्द, नाम, जन्मतिथि और आम बदलाव हमलावर पहले जाँचता है; उन्हें स्वतंत्र यादृच्छिक चुनाव मानना बहुत अधिक मजबूती दिखा सकता है।

अक्षर-समूह का अर्थ

छोटे a–z में 26, बड़े A–Z में 26 और 0–9 में 10 चिह्न हैं। ASCII विराम चिह्न 32 हैं; स्पेस मिलाने पर 33। सभी प्रिंट योग्य ASCII स्पेस सहित 95 और बिना स्पेस 94 होते हैं। जाँच मोड के मॉडल और नमूना जनरेटर की वर्णमाला में इसलिए एक का अंतर हो सकता है।

हर अतिरिक्त छोटा अक्षर log₂ 26 ≈ 4.7 बिट जोड़ता है। चार अतिरिक्त छोटे अक्षर लगभग 18.8 बिट जोड़ते हैं। तुलना में 8-अक्षर पासवर्ड के समूह को 26 से 95 करना लगभग 15.0 बिट जोड़ता है। लंबाई और चुनने की विधि दोनों देखें।

बिट से औसत खोज समय

सभी संभावनाएँ खोजने पर समान संभावना वाला पासवर्ड औसतन N^L ÷ 2 अनुमानों में मिलता है। इसे हमलावर की प्रति सेकंड कोशिशों से भाग दें।

  • आठ यादृच्छिक छोटे अक्षर: 26⁸ ÷ 2 = 104,413,532,288 औसत अनुमान। प्रति सेकंड 10¹⁰ कोशिश पर लगभग 10.4 सेकंड।
  • वही खोज प्रति सेकंड 10 कोशिश तक सीमित ऑनलाइन लॉगिन पर लगभग 331 वर्ष।
  • 94 चिह्नों के 16 यादृच्छिक अक्षर: प्रति सेकंड 10¹⁰ कोशिश पर लगभग 5.89 × 10¹³ वर्ष।

ये चुनी गई गति पर मॉडल के परिणाम हैं, किसी असली हमले के समय का वादा नहीं। ऑनलाइन लॉगिन की सीमा और लीक हुए तेज़ हैश पर ऑफ़लाइन हमला बहुत अलग हैं। Argon2 और bcrypt जैसे धीमे पासवर्ड हैश हर कोशिश की लागत बढ़ाते हैं।

अच्छे दिखने वाले पासवर्ड का भ्रम

डिफ़ॉल्ट Tr0ub4dor&3 में 11 जगह और चारों अक्षर वर्ग हैं; मॉडल 72.3 बिट देता है। लेकिन यह सामान्य बदलाव वाला शब्द है, इसलिए हमलावर सभी 95¹¹ संभावनाएँ खोजने से बहुत पहले इसे आज़मा सकता है। इसी तरह password को मॉडल 37.6 बिट देता है, पर वह आम पासवर्ड सूची में तुरंत मिलता है।

पासफ़्रेज़ में शब्दों की सूची का आकार N और शब्दों की संख्या L लें। EFF की डाइस विधि की 7,776-शब्द सूची से चार स्वतंत्र यादृच्छिक शब्द 51.7 बिट और छह 77.5 बिट देते हैं। मन से चुनी कविता या प्रसिद्ध वाक्य उसी मॉडल के योग्य नहीं है। correct horse battery staple को केवल 28 अक्षर गिनने पर 164.7 बिट मिलते हैं, जबकि चार यादृच्छिक EFF शब्दों के रूप में 51.7 बिट होते।

जाँचे गए उदाहरण

उदाहरणलंबाईसमूहमॉडल की एंट्रॉपी बिट
डिफ़ॉल्ट119572.27
password की जाँच82637.60
छह अंकों का नमूना61019.93
मिलते-जुलते अक्षरों के बिना128877.51
éé की जाँच210.00

छह अंक, केवल अंक वाले समूह और सीड 0 से 028278 बनते हैं। सबसे बड़े सीड 18446744073709551615, लंबाई 12 और I l 1 O 0 o हटाने पर SP}R=Pykuu3K बनता है। éé में एक ही अलग गैर-ASCII अक्षर है, इसलिए इस समूह मॉडल में 0 बिट हैं; यह सभी Unicode अक्षरों की संभावनाएँ नहीं गिनता।

मानक और नमूना जनरेटर की सीमा

NIST SP 800-63B-4 अकेले पासवर्ड से प्रमाणीकरण में कम से कम 15 अक्षर और दूसरे कारक के साथ कम से कम 8 माँगता है। वह सामान्य या लीक पासवर्ड की ब्लॉकलिस्ट जाँच, लंबी स्ट्रिंग स्वीकार करना और बिना कारण बार-बार बदलाव न थोपना भी बताता है। “एक अंक और एक चिह्न अनिवार्य” जैसे संरचना नियम अच्छी चुनाव विधि का विकल्प नहीं हैं।

यह जनरेटर xoshiro256** और SplitMix64 से दोहराए जा सकने वाले शैक्षिक नमूने बनाता है। वही सीड और सेटिंग वही पासवर्ड देते हैं। 64-बिट सीड की अनिश्चितता 64 बिट से अधिक नहीं हो सकती, भले अक्षर-समूह का सूत्र बड़ा परिणाम दे। इसलिए असली खाते के लिए इन नमूनों का उपयोग न करें; क्रिप्टोग्राफिक जनरेटर वाला पासवर्ड मैनेजर लें।

जाँच में अधिकतम 256 Unicode कोड पॉइंट और जनरेशन में 4 से 128 अक्षर लिए जा सकते हैं। निजी इनपुट पृष्ठ के पते, इतिहास और साझा लिंक से बाहर रखे जाते हैं। फिर भी वास्तविक पासवर्ड के बजाय समान बनावट वाला उदाहरण जाँचना बेहतर है। हैश और एन्क्रिप्शन का अंतर हैश कैलकुलेटर के गाइड में देखें।

हल किए गए उदाहरण

Tr0ub4dor&3

मुझे क्या करना है
पासवर्ड जाँचें
पासवर्ड
Tr0ub4dor&3
हमलावर के प्रति सेकंड अनुमान
1e10
अक्षर-समूह
95 चिह्न
लंबाई
11 अक्षर
सैद्धांतिक एंट्रॉपी
72.3 बिट
सेकंड में सैद्धांतिक औसत समय
284,400,000,000 s

जाँच का स्रोत: स्वतंत्र गणना

password

मुझे क्या करना है
पासवर्ड जाँचें
पासवर्ड
password
हमलावर के प्रति सेकंड अनुमान
1e10
अक्षर-समूह
26 चिह्न
सैद्धांतिक एंट्रॉपी
37.6 बिट
अनुमानों का सैद्धांतिक औसत
104,400,000,000
सेकंड में सैद्धांतिक औसत समय
10.44 s

जाँच का स्रोत: / 1e10 = 10.4414 s

एक अक्षर (सीमांत उदाहरण)

मुझे क्या करना है
पासवर्ड जाँचें
पासवर्ड
a
हमलावर के प्रति सेकंड अनुमान
10
अक्षर-समूह
26 चिह्न
लंबाई
1 अक्षर
सैद्धांतिक एंट्रॉपी
4.7 बिट
अनुमानों का सैद्धांतिक औसत
13
सेकंड में सैद्धांतिक औसत समय
1.3 s

जाँच का स्रोत: 26 / 2 = 13 अनुमान; 13 / 10 = 1.3 s

सीड वाला 16-अक्षर पासवर्ड

मुझे क्या करना है
नमूना पासवर्ड बनाएँ
लंबाई
16
सीड
2026
हमलावर के प्रति सेकंड अनुमान
1e10
बनाया गया नमूना पासवर्ड
Ro_y2y-Z^~5cQiBL
अक्षर-समूह
94 चिह्न
सैद्धांतिक एंट्रॉपी
104.9 बिट

जाँच का स्रोत: स्वतंत्र गणना

सवाल

NIST के अनुसार पासवर्ड कितना लंबा होना चाहिए?

NIST SP 800-63B-4 (2025) अकेले उपयोग होने वाले पासवर्ड में कम से कम 15 अक्षर और दूसरे प्रमाणीकरण कारक के साथ कम से कम 8 अक्षर माँगता है। कम से कम 64 अक्षर तक की लंबाई स्वीकार करने की सलाह देता है। वह अक्षर-समूह मिलाने के अनिवार्य नियम और बिना कारण समय-समय पर बदलाव रोकता है, तथा नए पासवर्ड को ब्लॉकलिस्ट से जाँचना आवश्यक करता है। समझौता होने के प्रमाण पर पासवर्ड बदलना आवश्यक है।

मेरा पासवर्ड तोड़ने में कितना समय लगेगा?

यह अक्षर-समूह, लंबाई और हमलावर की गति पर निर्भर है। छोटे अक्षरों का यादृच्छिक 8-अक्षर पासवर्ड 26^8 ≈ 2.1 × 10^11 संयोजन देता है। प्रति सेकंड 10 अरब कोशिश वाले तेज़ ऑफ़लाइन हमले में यह औसतन करीब 10 सेकंड लेगा। 94 प्रिंट योग्य चिह्नों से यादृच्छिक 16-अक्षर पासवर्ड इसी गति पर लगभग 5.9 × 10^13 वर्ष लेगा।

पासवर्ड एंट्रॉपी क्या है?

चुनने की विधि से बनने वाले समान संभावना के पासवर्डों की संख्या का आधार-2 लॉगरिदम एंट्रॉपी है, जिसे बिट में कहते हैं। हर अतिरिक्त बिट आवश्यक अनुमानों को दोगुना करता है। N चिह्नों से यादृच्छिक L-अक्षर पासवर्ड में L × log2 N बिट हैं; 8 छोटे अक्षर 37.6 बिट देते हैं। यह चुनाव की विधि को मापता है, दिखावट को नहीं; इसलिए इंसान के चुने शब्दों की वास्तविक एंट्रॉपी बहुत कम हो सकती है।

क्या पासफ़्रेज़ जटिल पासवर्ड से बेहतर है?

अक्सर, यदि शब्द यादृच्छिक रूप से चुने गए हों। EFF की 7,776-शब्द डाइस सूची से चार शब्द 4 × log2 7,776 ≈ 51.7 बिट और छह शब्द 77.5 बिट देते हैं। छह शब्द 95 प्रिंट योग्य अक्षरों के यादृच्छिक 11-अक्षर पासवर्ड के 72.3 बिट से अधिक हैं और लिखने व याद रखने में आसान हो सकते हैं। मन से चुने शब्द या परिचित उद्धरण बहुत कमजोर हैं।

क्या इस जनरेटर के पासवर्ड असली खातों के लिए सुरक्षित हैं?

नहीं। यह जनरेटर xoshiro256** से दोहराए जा सकने वाले शैक्षिक नमूने बनाता है; यह क्रिप्टोग्राफिक रूप से सुरक्षित नहीं है। सीड गुप्त रखने से यह बात नहीं बदलती। वही सीड और सेटिंग रखने वाला कोई भी वही नमूना बना सकता है। असली खातों के लिए क्रिप्टोग्राफिक रूप से सुरक्षित जनरेटर वाला पासवर्ड मैनेजर लें।

इस कैलकुलेटर के बारे में

H=Llog⁡2Nt=2H−1R=NL2RR=guesses per second\begin{aligned} H &= L \log_2 N \\ t &= \frac{2^{H-1}}{R} = \frac{N^L}{2R} \\ R &= \text{guesses per second}\end{aligned}

स्रोत

  1. NIST SP 800-63B, Digital Identity Guidelines: Authentication — memorized secrets and rate limiting
  2. Blackman & Vigna, Scrambled linear pseudorandom number generators, ACM TOMS 47(4), 2021 — xoshiro256** reference code
  3. EFF — Dice-generated passphrases

संदर्भों से जाँच की गई

इस कैलकुलेटर में स्वतंत्र स्रोतों के उत्तरों वाले 6 हल किए गए उदाहरण शामिल हैं। ये परीक्षण समूह में चलते हैं और आप इन्हें यहाँ भी चला सकते हैं।

यह कैलकुलेटर अपनी वेबसाइट पर लगाएँ

जहाँ कैलकुलेटर दिखाना है, वहाँ इसे पेस्ट करें। इसका उपयोग मुफ़्त है, यहाँ किए गए सुधार इसमें अपने आप पहुँच जाते हैं, और उसके नीचे की श्रेय पंक्ति मूल पेज का लिंक देती है, जिससे आपके पाठक पूरा संस्करण देख सकते हैं।

ऊँचाई
एम्बेड का पूर्वावलोकन देखें

श्रेय पंक्ति बनी रहने दें। यही एकमात्र शर्त है, और इसी से ये कैलकुलेटर मुफ़्त रहते हैं।

संबंधित कैलकुलेटर