ক্রিপ্টোগ্রাফিকভাবে নিরাপদ রান্ডমনেস ব্যবহার করে একটি রান্ডম পাসওয়ার্ড তৈরি করুন। প্রতিটি অনুরোধে নতুন করে তৈরি হয় - কখনো লগ বা সংরক্ষণ করা হয় না।
আপনি যা তৈরি করেন তার কিছুই সংরক্ষণ করা হয় না - পাসওয়ার্ডটি একই অনুরোধে তৈরি হয়ে ফেরত পাঠানো হয়, এবং কখনো ডিস্ক, ডেটাবেস, ক্যাশ বা লগে লেখা হয় না।
শক্তিশালী পাসওয়ার্ড এমন একটি পাসওয়ার্ড যা আক্রমণকারী অনুমান বা পূর্বাভাস করতে পারে না, তাই এটিকে এমন উৎস থেকে আসতে হয় যার পূর্বাভাসও করা যায় না। এই টুলটি Python-এর ক্রিপ্টোগ্রাফিক র্যান্ডম নম্বর জেনারেটর দিয়ে পাসওয়ার্ড তৈরি করে, বেশিরভাগ প্রোগ্রামিং ভাষায় থাকা দ্রুত কিন্তু পূর্বাভাসযোগ্য ধরনটি দিয়ে নয়, এবং ঠিক কতটা অনুমানের কাজ লাগবে তা দেখায়।
Python-এর সাধারণ random মডিউল একটি Mersenne Twister: দ্রুত এবং সিমুলেশনের জন্য চমৎকার, কিন্তু এর পুরো অভ্যন্তরীণ অবস্থা 624টি পরপর 32-বিট আউটপুট থেকে পুনর্গঠন করা যায়, তারপর এর প্রতিটি পরের সংখ্যা পূর্বাভাসযোগ্য হয়ে যায়। এই টুল তার বদলে Python-এর secrets মডিউলের মাধ্যমে অপারেটিং সিস্টেমের নিজস্ব ক্রিপ্টোগ্রাফিক র্যান্ডম উৎস ব্যবহার করে, যা Python-এর ডকুমেন্টেশন পাসওয়ার্ড ও নিরাপত্তা টোকেনের জন্য সুপারিশ করে। অক্ষর এলোমেলো করাসহ প্রতিটি র্যান্ডম সিদ্ধান্ত এটি ব্যবহার করে।
বিটে এনট্রপি হলো পাসওয়ার্ডের দৈর্ঘ্য গুণ প্রতিটি অবস্থানে আসতে পারে এমন আলাদা অক্ষরের সংখ্যার ভিত্তি-2 লগারিদম। যেমন, চারটি ধরন থেকেই (26টি বড় হাতের, 26টি ছোট হাতের, 10টি সংখ্যা ও 26টি চিহ্ন, মোট 88টি অক্ষর) নেওয়া 16 অক্ষরের পাসওয়ার্ডে প্রায় 103 বিট এনট্রপি থাকে। প্রতিটি বাড়তি বিট আক্রমণকারীকে যত পাসওয়ার্ড চেষ্টা করতে হবে তা দ্বিগুণ করে, এবং এই সংগ্রহের প্রতিটি বাড়তি অক্ষর প্রায় 6.5 বিট যোগ করে, তাই আরও চারটি অক্ষর অনুমানের কাজ প্রায় 6 কোটি গুণ বাড়ায়। দেখানো স্তর (দুর্বল, মোটামুটি, শক্তিশালী, অত্যন্ত শক্তিশালী) নির্দিষ্ট বিট সীমা থেকে আসে, কোনো মতামত থেকে নয়।
NIST SP 800-63B-4 (2025), অনুচ্ছেদ 3.1.1.2 অনুযায়ী, শুধু পাসওয়ার্ড দিয়ে সাইন-ইন করলে তা অন্তত 15 অক্ষরের হতে হবে, আর মাল্টি-ফ্যাক্টর সাইন-ইনের একটি অংশ মাত্র হলে অন্তত 8 অক্ষরের। সাইটগুলোকে অন্তত 64 অক্ষরের পাসওয়ার্ড গ্রহণ করতে হবে এবং অক্ষরের ধরন মেশানো বা নিয়মিত পাসওয়ার্ড বদলাতে বাধ্য করা যাবে না। শক্তি আসে দৈর্ঘ্য থেকে: 20টি ছোট হাতের অক্ষর দেয় 94 বিট, যা চার ধরনের 12টি অক্ষরের (77.5 বিট) চেয়ে বেশি। কোনো সাইট দৈর্ঘ্য সীমিত করলে বা প্রতীক না নিলে, সেটি যত বড় দৈর্ঘ্য মানে তা বেছে নিন এবং প্রতীক থেকে টিক তুলে দিন।
প্রতীক অপশনটি এই 26টি অক্ষর থেকে বাছে: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^। স্পেস, ব্যাকস্ল্যাশ, উদ্ধৃতিচিহ্ন, ব্যাকটিক, % আর | বাদ রাখা হয়েছে, কারণ কিছু পুরোনো সিস্টেম এগুলো নেয় না বা নষ্ট করে ফেলে। 0 আর O, বা l, 1 আর I-এর মতো দেখতে একই রকম অক্ষর সরানো হয় না, তাই পাসওয়ার্ড আবার টাইপ না করে কপি করে পেস্ট করুন। দেখানো বিট ধরে নেয় যে পাসওয়ার্ডটি গোপন ও অনন্য থাকবে: একাধিক সাইটে ব্যবহার করা বা শেয়ার করা ফাইলে রাখা পাসওয়ার্ড সংখ্যাটির চেয়ে দুর্বল।
না। এটি একই অনুরোধে তৈরি ও ফেরত দেওয়া হয়, এবং কখনো ডিস্ক, ডেটাবেস, ক্যাশ বা লগে লেখা হয় না।
সবসময় থাকে, যদি বেছে নেওয়া দৈর্ঘ্য বেছে নেওয়া ধরনের সংখ্যার চেয়ে কম না হয়: প্রতিটি বেছে নেওয়া ধরনের একটি অক্ষর নিশ্চিত, ভাগ্যের ওপর ছেড়ে দেওয়া হয় না।
এটি বিটে এনট্রপি প্রতিফলিত করে: 40-এর কম দুর্বল, 40-59 মোটামুটি, 60-79 শক্তিশালী এবং 80 বা তার বেশি অত্যন্ত শক্তিশালী। এই সীমাগুলো নির্দিষ্ট, কোনো মডেলের মতামত নয়।
নিজে বানানো পাসওয়ার্ড আপনার স্মৃতি ও অভ্যাসের প্যাটার্নের ওপর নির্ভর করে, আর ঠিক সেটাই একে অনুমানযোগ্য করে। ক্রিপ্টোগ্রাফিক র্যান্ডম উৎস থেকে আসা পাসওয়ার্ডে অনুমান করার মতো কোনো প্যাটার্ন থাকে না।
এটা নির্ভর করে আপনি কোন কোন অক্ষরের ধরন বেছে নেন তার ওপর, কারণ প্রতিটি ধরন অক্ষরের পুল বাড়ায়। চারটি ধরনই থাকলে (88টি অক্ষর, প্রতিটি প্রায় 6.46 বিট) 10টি অক্ষরে শক্তিশালী এবং 13টিতে অত্যন্ত শক্তিশালী হয়। অক্ষর ও সংখ্যা, প্রতীক ছাড়া (62টি অক্ষর) হলে 11 ও 14; শুধু ছোট হাতের অক্ষর (26) হলে 13 ও 18; শুধু সংখ্যা (10) হলে 19 ও 25টি অক্ষর লাগে। ডিফল্ট সেটিং, চারটি ধরনসহ 16টি অক্ষর, প্রায় 103.4 বিট দেয়। সব ধরনসহ 8 অক্ষরের পাসওয়ার্ড মাত্র প্রায় 51.7 বিট, অর্থাৎ মোটামুটি।
হ্যাঁ। সংখ্যা (0-9) ছাড়া বাকি সব থেকে টিক তুলে দিন এবং দৈর্ঘ্য 4 বা তার বেশি দিন। প্রতিটি অবস্থানে প্রতিটি অঙ্কের সম্ভাবনা সমান, শুরুর শূন্যসহ, তাই 0472 বা এমনকি 1111-ও আসতে পারে; কোনো ব্যাংক বা দরজার সিস্টেম পুনরাবৃত্ত বা ক্রমিক অঙ্ক না নিলে আবার তৈরি করুন চাপুন। শক্তি দেখাবে দুর্বল: 4 অঙ্কের PIN প্রায় 13.3 বিট (10,000টি সম্ভাব্য কোড) আর 6 অঙ্কের প্রায় 19.9 বিট (10,00,000)। PIN-এর ক্ষেত্রে এটি স্বাভাবিক, কারণ এটি কেবল সেখানেই নিরাপদ যেখানে কার্ড, ফোন বা তালা কয়েকটি ভুল চেষ্টার পর আর চেষ্টা করতে দেয় না। যা অফলাইনে অনুমান করা যায়, তার জন্য পূর্ণ পাসওয়ার্ড ব্যবহার করুন।
অফিসের সাধারণ নিয়মের জন্য হ্যাঁ। "অন্তত 12টি অক্ষর, একটি বড় হাতের অক্ষর, একটি ছোট হাতের অক্ষর, একটি সংখ্যা ও একটি প্রতীক" ধরনের নীতি প্রতিবার পূরণ হয় যদি চারটি ধরনই বেছে নেন এবং দৈর্ঘ্য 12 বা তার বেশি রাখেন, কারণ প্রতিটি বেছে নেওয়া ধরনের একটি অক্ষর নিশ্চিত থাকে। অনুমোদিত প্রতীকের তালিকা, পুনরাবৃত্ত বা ক্রমিক অক্ষরে নিষেধ, বা আপনার নাম না রাখার নিয়ম এই টুল মানতে পারে না, তাই কোনো সিস্টেম ফল প্রত্যাখ্যান করলে আবার তৈরি করুন চাপুন। প্রতীক না নিলে প্রতীক (যেমন !@#&*) থেকে টিক তুলে 2টি অক্ষর যোগ করুন: 14টি অক্ষর ও সংখ্যা দেয় 83.4 বিট, যা চার ধরনের 12টি অক্ষরের (77.5 বিট) চেয়ে বেশি। WPA2-Personal Wi-Fi পাসওয়ার্ডে 8 থেকে 63টি মুদ্রণযোগ্য ASCII অক্ষর থাকতে হয় (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC, অংশ 2.2.2.9)। এই টুল যা তৈরি করে সবই মুদ্রণযোগ্য ASCII, তাই 8 থেকে 63 পর্যন্ত যেকোনো দৈর্ঘ্য চলবে; 20টি অক্ষর ও সংখ্যা (প্রায় 119.1 বিট) টিভি বা প্রিন্টারে টাইপ করা সহজ।
না, নির্দিষ্ট সময়সূচি ধরে নয়। NIST SP 800-63B-4 (2025), সেকশন 3.1.1.2 বলে, যাচাইকারীরা ব্যবহারকারীদের নিয়মিত পাসওয়ার্ড বদলাতে বাধ্য করবে না, তবে পাসওয়ার্ড ফাঁস হওয়ার প্রমাণ পেলে বদলানো বাধ্যতামূলক করবে। জোর করে বদলানো প্রায়ই অনুমানযোগ্য পরিবর্তন তৈরি করে, যেমন Winter2026! থেকে Spring2026!। ডেটা ফাঁসের নোটিশ পেলে, কোনো ফিশিং লিংকে ক্লিক করলে বা পাসওয়ার্ড কাউকে জানালে সঙ্গে সঙ্গে বদলান, তারপর এখানে নতুন একটি তৈরি করে অন্য সাইটে আবার ব্যবহার না করে পাসওয়ার্ড ম্যানেজারে রাখুন।