मज़बूत पासवर्ड बनाएँ

हाँ। पासवर्ड आपके अपने ब्राउज़र के भीतर बनता है और कभी हमें या किसी और को नहीं भेजा जाता। इसमें कोई नेटवर्क अनुरोध होता ही नहीं, इसलिए कुछ भी रोका, दर्ज या संग्रहीत नहीं किया जा सकता। आप इंटरनेट बंद कर दें, तब भी यह काम करेगा।

कम से कम 16 अक्षर इस्तेमाल करें। जटिलता से कहीं ज़्यादा मायने लंबाई रखती है: अक्षरों, अंकों और चिह्नों से बना 16-अक्षर का पासवर्ड इतने संयोजन बनाता है जितने कोई हमलावर विशेष हार्डवेयर से भी नहीं खंगाल सकता।

यादृच्छिकता और लंबाई। पासवर्ड तब मज़बूत होता है जब वह अप्रत्याशित ढंग से बना हो और इतना लंबा हो कि हर संयोजन आज़माना अव्यावहारिक हो जाए। किसी असली शब्द में 'a' की जगह '@' लगाने से लगभग कुछ नहीं जुड़ता, क्योंकि पासवर्ड तोड़ने वाले औज़ार ये प्रतिस्थापन सबसे पहले आज़माते हैं।

ये आपके ब्राउज़र में निर्मित Web Crypto API का उपयोग करते हैं, जो क्रिप्टोग्राफ़िक उपयोग के लिए ही बनाई गई है। यह अधिकांश स्क्रिप्ट में इस्तेमाल होने वाले सामान्य रैंडम-नंबर फ़ंक्शन से मूल रूप से अलग है, जिसका आउटपुट हमलावर द्वारा शुरुआती स्थिति जान लेने पर अनुमानित किया जा सकता है।

चार या अधिक असंबद्ध शब्दों वाला पासफ़्रेज़ टाइप करने और याद रखने में आसान होता है, और उन कुछ पासवर्ड के लिए अच्छा विकल्प है जो आपको याद रखने ही पड़ते हैं। जो कुछ पासवर्ड मैनेजर में रहता है, उसके लिए लंबी यादृच्छिक स्ट्रिंग अपनी लंबाई के कारण अधिक मज़बूत है।

नहीं। हम उन्हें कभी देखते ही नहीं। कुछ भी हमारे सर्वर पर नहीं भेजा जाता, कुछ भी संग्रहण में नहीं लिखा जाता, और टैब बंद करते ही पासवर्ड हमेशा के लिए मिट जाता है। पृष्ठ छोड़ने से पहले उसे कॉपी कर लें।

नहीं। पासवर्ड दोहराने का मतलब है कि एक साइट का डेटा लीक होते ही उस पासवर्ड वाले सभी खाते उजागर हो जाते हैं। असल में अधिकांश खाता-हरण इसी तरह होते हैं। हर साइट के लिए अलग पासवर्ड बनाएँ और उन्हें पासवर्ड मैनेजर में रखें।