پاس ورڈ جنریٹر
4 سے 128 حروف تک کا بے ترتیب پاس ورڈ بنائیں اور خود چنیں کہ اس میں کون سے حروف، ہندسے اور نشان ہوں۔ پاس ورڈ آپ کے براؤزر میں محفوظ random طریقے سے بنتا ہے اور کہیں نہیں بھیجا جاتا۔
گائیڈ پڑھیں: ایسا مضبوط پاس ورڈ بنائیں جو یاد رکھنا نہ پڑےپاس ورڈ کی سیٹنگ
فوری انتخاب
بنا ہوا پاس ورڈ
بنا ہوا پاس ورڈ یہاں نظر آئے گا...
حفاظت کے مشورے
- بہتر حفاظت کے لیے کم از کم 12 حروف کا پاس ورڈ رکھیں
- بڑے اور چھوٹے حروف، ہندسے اور نشان ملا کر استعمال کریں
- پاس ورڈ میں اپنی ذاتی معلومات نہ ڈالیں
- ہر اکاؤنٹ کا پاس ورڈ الگ رکھیں
- پاس ورڈ محفوظ رکھنے کے لیے password manager استعمال کریں
- پاس ورڈ تب بدلیں جب کوئی سائٹ بتائے کہ اس کا ڈیٹا چوری ہوا ہے، کسی مقررہ وقت پر نہیں
مضبوط پاس ورڈ کیسے بنائیں
- سلائیڈر سے لمبائی چنیں، 4 سے 128 حروف تک۔ کسی اکاؤنٹ کے پاس ورڈ کے لیے 16 سے شروع کریں۔
- حروف کی قسمیں چنیں: بڑے حروف، چھوٹے حروف، ہندسے اور نشان۔ اگر پاس ورڈ کسی کو پڑھ کر سنانا ہے یا ہاتھ سے ٹائپ کرنا ہے تو ملتے جلتے حروف نکال دیں، تاکہ i، l، 1، o، 0 اور ان جیسے حروف شامل نہ ہوں۔
- پاس ورڈ بنائیں پر کلک کریں۔ نتیجے کے نیچے اس کی مضبوطی نظر آتی ہے۔
- اسے اپنے password manager یا سائن اپ فارم میں کاپی کریں۔ نیا پاس ورڈ چاہیے تو پاس ورڈ بنائیں پر دوبارہ کلک کریں؛ صفحہ چھوڑنے کے بعد کچھ محفوظ نہیں رہتا۔ جو پاس ورڈ آپ پہلے سے استعمال کرتے ہیں اسے پاس ورڈ کی مضبوطی سے جانچیں۔
اکثر پوچھے جانے والے سوالات
پاس ورڈ کتنا لمبا ہونا چاہیے؟
اگر اکاؤنٹ کو صرف پاس ورڈ بچا رہا ہے تو کم از کم 15 حروف، اور اگر ساتھ دوسرا مرحلہ بھی ہے، جیسے ایپ یا SMS کا کوڈ، تو کم از کم 8 حروف۔ NIST کی موجودہ ہدایات SP 800-63B-4 میں یہی کم از کم حد ہے۔ اس ٹول کا 16 حروف والا بے ترتیب پاس ورڈ دونوں پر پورا اترتا ہے۔
حوالے: NIST, SP 800-63B-4, section 3.1.1: passwords
کیا 12 حروف کا پاس ورڈ کافی مضبوط ہے؟
بے ترتیب ہو تو اسے توڑنا مشکل ہے، لیکن یہ ان 15 حروف سے کم ہے جو NIST اب اکیلے پاس ورڈ کے لیے سائٹس سے مانگنے کو کہتا ہے۔ چاروں قسم کے حروف کے ساتھ 12 بے ترتیب حروف میں تقریباً 77 bits کی randomness ہوتی ہے اور 16 میں تقریباً 103۔ ایک حرف بڑھانا ایک اور قسم کا خانہ چننے سے زیادہ فائدہ دیتا ہے، اس لیے سائٹ اجازت دے تو 16 یا اس سے زیادہ رکھیں۔
حوالے: NIST, SP 800-63B-4, section 3.1.1: passwords
کیا یہ پاس ورڈ جنریٹر محفوظ ہے؟
جی ہاں۔ پاس ورڈ آپ کے براؤزر میں crypto.getRandomValues سے بنتے ہیں، جو براؤزر کا cryptographic random ذریعہ ہے، اور نہ کہیں بھیجے جاتے ہیں نہ محفوظ ہوتے ہیں۔ ہر حرف بغیر کسی جھکاؤ کے چنا جاتا ہے، اور پاس ورڈ میں ہر چنی ہوئی قسم کا کم از کم ایک حرف ضرور ہوتا ہے۔
حوالے: MDN Web Docs, Crypto.getRandomValues()
کیا نشان اور ہندسے ضروری ہیں؟
اگر پاس ورڈ لمبا اور بے ترتیب ہے تو نہیں۔ NIST سائٹس سے کہتا ہے کہ حروف کی قسموں کا ملاپ لازمی نہ کریں، کیونکہ لمبائی زیادہ کام کرتی ہے۔ کچھ سائٹس اب بھی نشان یا ہندسہ مانگتی ہیں، اس لیے یہ خانے چنے رہنے دیں، جب تک کوئی سائٹ کچھ نشان قبول نہ کرے۔
حوالے: NIST, SP 800-63B-4, section 3.1.1: passwords
پاس ورڈ کتنی بار بدلنا چاہیے؟
صرف تب جب کوئی وجہ ہو، جیسے اس سائٹ کا ڈیٹا چوری ہو جائے یا لگے کہ کسی اور نے آپ کا اکاؤنٹ استعمال کیا ہے۔ NIST سائٹس سے کہتا ہے کہ مقررہ وقت پر پاس ورڈ بدلنے پر مجبور نہ کریں، صرف تب جب پاس ورڈ ظاہر ہو گیا ہو۔
حوالے: NIST, SP 800-63B-4, section 3.1.1: passwords
بے ترتیب پاس ورڈ یاد کیسے رکھوں؟
اسے password manager کو یاد رکھنے دیں۔ وہ ہر سائٹ کا الگ پاس ورڈ محفوظ کرتا اور بھرتا ہے، اس لیے آپ کو صرف ایک مضبوط master password یاد رکھنا ہوتا ہے، جو کئی بے ترتیب لفظوں کا passphrase ہو سکتا ہے۔