# পাসওয়ার্ড জেনারেটর

URL: https://discuvr.org/password-generator/?hl=bn
Last updated: 2026-11-08
MCP tool: `generate_password`

ক্রিপ্টোগ্রাফিকভাবে নিরাপদ র‍ান্ডমনেস দিয়ে একটি শক্তিশালী, র‍ান্ডম পাসওয়ার্ড তৈরি করুন। দৈর্ঘ্য ও অক্ষরের ধরন বেছে নিন, এবং বিট এনট্রপিতে এর শক্তি দেখুন।

শক্তিশালী পাসওয়ার্ড এমন একটি পাসওয়ার্ড যা আক্রমণকারী অনুমান বা পূর্বাভাস করতে পারে না, তাই এটিকে এমন উৎস থেকে আসতে হয় যার পূর্বাভাসও করা যায় না। এই টুলটি Python-এর ক্রিপ্টোগ্রাফিক র‍্যান্ডম নম্বর জেনারেটর দিয়ে পাসওয়ার্ড তৈরি করে, বেশিরভাগ প্রোগ্রামিং ভাষায় থাকা দ্রুত কিন্তু পূর্বাভাসযোগ্য ধরনটি দিয়ে নয়, এবং ঠিক কতটা অনুমানের কাজ লাগবে তা দেখায়।

## এটি কী করে

- প্রতিটি অক্ষর ও শেষ এলোমেলো করার ধাপে Python-এর ক্রিপ্টোগ্রাফিকভাবে নিরাপদ র‍্যান্ডম উৎস ব্যবহার করে, কখনো পূর্বাভাসযোগ্য র‍্যান্ডম নম্বর জেনারেটর নয়।
- 4 থেকে 128 অক্ষরের দৈর্ঘ্য এবং বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও চিহ্নের যেকোনো সমন্বয় বেছে নিন।
- আপনার বেছে নেওয়া প্রতিটি ধরনের অন্তত একটি অক্ষর নিশ্চিত করে, তাই পাসওয়ার্ড চুপচাপ কোনো চাওয়া ধরন বাদ দেয় না।
- বিটে এনট্রপি (দৈর্ঘ্য গুণ অক্ষর-সংগ্রহের আকারের log2) এবং সহজ ভাষায় শক্তির স্তর দেখায়, দুটোই নির্দিষ্ট সূত্র থেকে, আন্দাজ থেকে নয়।
- প্রতিটি অনুরোধে নতুন করে তৈরি হয় এবং সঙ্গে সঙ্গে ফেরত দেওয়া হয়, কখনো ডিস্ক, ডেটাবেস, ক্যাশ বা লগে লেখা হয় না।

## এটি যেভাবে কাজ করে

1. দৈর্ঘ্য ঠিক করুন এবং কোন কোন অক্ষরের ধরন রাখবেন তা বেছে নিন।
2. তৈরি করুন চাপুন।
3. পাসওয়ার্ড কপি করুন; অন্যটি চাইলে যেকোনো সময় আবার তৈরি করুন।

## সাধারণ র‍্যান্ডম নম্বর জেনারেটর কেন নয়

Python-এর সাধারণ random মডিউল একটি Mersenne Twister: দ্রুত এবং সিমুলেশনের জন্য চমৎকার, কিন্তু এর পুরো অভ্যন্তরীণ অবস্থা 624টি পরপর 32-বিট আউটপুট থেকে পুনর্গঠন করা যায়, তারপর এর প্রতিটি পরের সংখ্যা পূর্বাভাসযোগ্য হয়ে যায়। এই টুল তার বদলে Python-এর secrets মডিউলের মাধ্যমে অপারেটিং সিস্টেমের নিজস্ব ক্রিপ্টোগ্রাফিক র‍্যান্ডম উৎস ব্যবহার করে, যা Python-এর ডকুমেন্টেশন পাসওয়ার্ড ও নিরাপত্তা টোকেনের জন্য সুপারিশ করে। অক্ষর এলোমেলো করাসহ প্রতিটি র‍্যান্ডম সিদ্ধান্ত এটি ব্যবহার করে।

## এনট্রপি সংখ্যার অর্থ

বিটে এনট্রপি হলো পাসওয়ার্ডের দৈর্ঘ্য গুণ প্রতিটি অবস্থানে আসতে পারে এমন আলাদা অক্ষরের সংখ্যার ভিত্তি-2 লগারিদম। যেমন, চারটি ধরন থেকেই (26টি বড় হাতের, 26টি ছোট হাতের, 10টি সংখ্যা ও 26টি চিহ্ন, মোট 88টি অক্ষর) নেওয়া 16 অক্ষরের পাসওয়ার্ডে প্রায় 103 বিট এনট্রপি থাকে। প্রতিটি বাড়তি বিট আক্রমণকারীকে যত পাসওয়ার্ড চেষ্টা করতে হবে তা দ্বিগুণ করে, এবং এই সংগ্রহের প্রতিটি বাড়তি অক্ষর প্রায় 6.5 বিট যোগ করে, তাই আরও চারটি অক্ষর অনুমানের কাজ প্রায় 6 কোটি গুণ বাড়ায়। দেখানো স্তর (দুর্বল, মোটামুটি, শক্তিশালী, অত্যন্ত শক্তিশালী) নির্দিষ্ট বিট সীমা থেকে আসে, কোনো মতামত থেকে নয়।

## পাসওয়ার্ড কত লম্বা হওয়া উচিত? NIST কী বলে

NIST SP 800-63B-4 (2025), অনুচ্ছেদ 3.1.1.2 অনুযায়ী, শুধু পাসওয়ার্ড দিয়ে সাইন-ইন করলে তা অন্তত 15 অক্ষরের হতে হবে, আর মাল্টি-ফ্যাক্টর সাইন-ইনের একটি অংশ মাত্র হলে অন্তত 8 অক্ষরের। সাইটগুলোকে অন্তত 64 অক্ষরের পাসওয়ার্ড গ্রহণ করতে হবে এবং অক্ষরের ধরন মেশানো বা নিয়মিত পাসওয়ার্ড বদলাতে বাধ্য করা যাবে না। শক্তি আসে দৈর্ঘ্য থেকে: 20টি ছোট হাতের অক্ষর দেয় 94 বিট, যা চার ধরনের 12টি অক্ষরের (77.5 বিট) চেয়ে বেশি। কোনো সাইট দৈর্ঘ্য সীমিত করলে বা প্রতীক না নিলে, সেটি যত বড় দৈর্ঘ্য মানে তা বেছে নিন এবং প্রতীক থেকে টিক তুলে দিন।

## কোন প্রতীক ব্যবহার হয়, আর দেখতে একই রকম অক্ষর

প্রতীক অপশনটি এই 26টি অক্ষর থেকে বাছে: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^। স্পেস, ব্যাকস্ল্যাশ, উদ্ধৃতিচিহ্ন, ব্যাকটিক, % আর | বাদ রাখা হয়েছে, কারণ কিছু পুরোনো সিস্টেম এগুলো নেয় না বা নষ্ট করে ফেলে। 0 আর O, বা l, 1 আর I-এর মতো দেখতে একই রকম অক্ষর সরানো হয় না, তাই পাসওয়ার্ড আবার টাইপ না করে কপি করে পেস্ট করুন। দেখানো বিট ধরে নেয় যে পাসওয়ার্ডটি গোপন ও অনন্য থাকবে: একাধিক সাইটে ব্যবহার করা বা শেয়ার করা ফাইলে রাখা পাসওয়ার্ড সংখ্যাটির চেয়ে দুর্বল।

## প্রশ্নাবলী

**আমার তৈরি পাসওয়ার্ড কি কোথাও সংরক্ষণ বা লগ করা হয়?**

না। এটি একই অনুরোধে তৈরি ও ফেরত দেওয়া হয়, এবং কখনো ডিস্ক, ডেটাবেস, ক্যাশ বা লগে লেখা হয় না।

**আমার পাসওয়ার্ডে বেছে নেওয়া সব অক্ষরের ধরন নেই কেন?**

সবসময় থাকে, যদি বেছে নেওয়া দৈর্ঘ্য বেছে নেওয়া ধরনের সংখ্যার চেয়ে কম না হয়: প্রতিটি বেছে নেওয়া ধরনের একটি অক্ষর নিশ্চিত, ভাগ্যের ওপর ছেড়ে দেওয়া হয় না।

**শক্তির স্তরের অর্থ কী?**

এটি বিটে এনট্রপি প্রতিফলিত করে: 40-এর কম দুর্বল, 40-59 মোটামুটি, 60-79 শক্তিশালী এবং 80 বা তার বেশি অত্যন্ত শক্তিশালী। এই সীমাগুলো নির্দিষ্ট, কোনো মডেলের মতামত নয়।

**নিজে বানানো কোনো বাক্যের বদলে এটি কেন?**

নিজে বানানো পাসওয়ার্ড আপনার স্মৃতি ও অভ্যাসের প্যাটার্নের ওপর নির্ভর করে, আর ঠিক সেটাই একে অনুমানযোগ্য করে। ক্রিপ্টোগ্রাফিক র‍্যান্ডম উৎস থেকে আসা পাসওয়ার্ডে অনুমান করার মতো কোনো প্যাটার্ন থাকে না।

**শক্তিশালী বা অত্যন্ত শক্তিশালী রেটিং পেতে কত অক্ষর লাগে?**

এটা নির্ভর করে আপনি কোন কোন অক্ষরের ধরন বেছে নেন তার ওপর, কারণ প্রতিটি ধরন অক্ষরের পুল বাড়ায়। চারটি ধরনই থাকলে (88টি অক্ষর, প্রতিটি প্রায় 6.46 বিট) 10টি অক্ষরে শক্তিশালী এবং 13টিতে অত্যন্ত শক্তিশালী হয়। অক্ষর ও সংখ্যা, প্রতীক ছাড়া (62টি অক্ষর) হলে 11 ও 14; শুধু ছোট হাতের অক্ষর (26) হলে 13 ও 18; শুধু সংখ্যা (10) হলে 19 ও 25টি অক্ষর লাগে। ডিফল্ট সেটিং, চারটি ধরনসহ 16টি অক্ষর, প্রায় 103.4 বিট দেয়। সব ধরনসহ 8 অক্ষরের পাসওয়ার্ড মাত্র প্রায় 51.7 বিট, অর্থাৎ মোটামুটি।

**এটি কি র‍্যান্ডম PIN বা সংখ্যার কোড তৈরি করতে পারে?**

হ্যাঁ। সংখ্যা (0-9) ছাড়া বাকি সব থেকে টিক তুলে দিন এবং দৈর্ঘ্য 4 বা তার বেশি দিন। প্রতিটি অবস্থানে প্রতিটি অঙ্কের সম্ভাবনা সমান, শুরুর শূন্যসহ, তাই 0472 বা এমনকি 1111-ও আসতে পারে; কোনো ব্যাংক বা দরজার সিস্টেম পুনরাবৃত্ত বা ক্রমিক অঙ্ক না নিলে আবার তৈরি করুন চাপুন। শক্তি দেখাবে দুর্বল: 4 অঙ্কের PIN প্রায় 13.3 বিট (10,000টি সম্ভাব্য কোড) আর 6 অঙ্কের প্রায় 19.9 বিট (10,00,000)। PIN-এর ক্ষেত্রে এটি স্বাভাবিক, কারণ এটি কেবল সেখানেই নিরাপদ যেখানে কার্ড, ফোন বা তালা কয়েকটি ভুল চেষ্টার পর আর চেষ্টা করতে দেয় না। যা অফলাইনে অনুমান করা যায়, তার জন্য পূর্ণ পাসওয়ার্ড ব্যবহার করুন।

**পাসওয়ার্ডটি কি আমার কোম্পানির পাসওয়ার্ড নীতি মানবে বা Wi-Fi পাসওয়ার্ড হিসেবে চলবে?**

অফিসের সাধারণ নিয়মের জন্য হ্যাঁ। "অন্তত 12টি অক্ষর, একটি বড় হাতের অক্ষর, একটি ছোট হাতের অক্ষর, একটি সংখ্যা ও একটি প্রতীক" ধরনের নীতি প্রতিবার পূরণ হয় যদি চারটি ধরনই বেছে নেন এবং দৈর্ঘ্য 12 বা তার বেশি রাখেন, কারণ প্রতিটি বেছে নেওয়া ধরনের একটি অক্ষর নিশ্চিত থাকে। অনুমোদিত প্রতীকের তালিকা, পুনরাবৃত্ত বা ক্রমিক অক্ষরে নিষেধ, বা আপনার নাম না রাখার নিয়ম এই টুল মানতে পারে না, তাই কোনো সিস্টেম ফল প্রত্যাখ্যান করলে আবার তৈরি করুন চাপুন। প্রতীক না নিলে প্রতীক (যেমন !@#&*) থেকে টিক তুলে 2টি অক্ষর যোগ করুন: 14টি অক্ষর ও সংখ্যা দেয় 83.4 বিট, যা চার ধরনের 12টি অক্ষরের (77.5 বিট) চেয়ে বেশি। WPA2-Personal Wi-Fi পাসওয়ার্ডে 8 থেকে 63টি মুদ্রণযোগ্য ASCII অক্ষর থাকতে হয় (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC, অংশ 2.2.2.9)। এই টুল যা তৈরি করে সবই মুদ্রণযোগ্য ASCII, তাই 8 থেকে 63 পর্যন্ত যেকোনো দৈর্ঘ্য চলবে; 20টি অক্ষর ও সংখ্যা (প্রায় 119.1 বিট) টিভি বা প্রিন্টারে টাইপ করা সহজ।

**পাসওয়ার্ড কি প্রতি ৯০ দিনে বদলানো উচিত?**

না, নির্দিষ্ট সময়সূচি ধরে নয়। NIST SP 800-63B-4 (2025), সেকশন 3.1.1.2 বলে, যাচাইকারীরা ব্যবহারকারীদের নিয়মিত পাসওয়ার্ড বদলাতে বাধ্য করবে না, তবে পাসওয়ার্ড ফাঁস হওয়ার প্রমাণ পেলে বদলানো বাধ্যতামূলক করবে। জোর করে বদলানো প্রায়ই অনুমানযোগ্য পরিবর্তন তৈরি করে, যেমন Winter2026! থেকে Spring2026!। ডেটা ফাঁসের নোটিশ পেলে, কোনো ফিশিং লিংকে ক্লিক করলে বা পাসওয়ার্ড কাউকে জানালে সঙ্গে সঙ্গে বদলান, তারপর এখানে নতুন একটি তৈরি করে অন্য সাইটে আবার ব্যবহার না করে পাসওয়ার্ড ম্যানেজারে রাখুন।

## দৈনন্দিন সহায়ক-এ আরও

- [ওয়ার্ড কাউন্টার ও পঠনযোগ্যতা বিশ্লেষক](https://discuvr.org/word-counter/?hl=bn)
- [বয়স / তারিখ পার্থক্য ক্যালকুলেটর](https://discuvr.org/age-calculator/?hl=bn)
- [তারিখের পার্থক্য ক্যালকুলেটর](https://discuvr.org/date-difference/?hl=bn)
- [শতকরা ক্যালকুলেটর](https://discuvr.org/percentage-calculator/?hl=bn)

## প্রায়ই এগুলোর সঙ্গে ব্যবহৃত হয়

- [ওয়েবসাইট সিকিউরিটি স্ক্যান](https://discuvr.org/security-scan/?hl=bn)
- [এনকোড / ডিকোড](https://discuvr.org/encode-decode/?hl=bn)

---

Part of Discuvr (https://discuvr.org/): Discuvr is a collection of free, focused tools for day-to-day professional work - office and data utilities, legal and compliance helpers, privacy and security checks, and developer formatters. Every tool has its own page, and most can also be called from ChatGPT or Claude over MCP.