পাসওয়ার্ড / পাসফ্রেজ জেনারেটর

প্রতিটি অক্ষর এবং প্রতিটি শব্দ ক্রিপ্টোগ্রাফিকভাবে শক্তিশালী ব্রাউজার র‍্যান্ডমনেস দিয়ে নির্বাচন করা হয়, কোনো অনুমানযোগ্য উৎস থেকে নয়। প্রতিটি নির্বাচনে রিজেকশন স্যাম্পলিং ব্যবহার করা হয় যাতে কোনো নির্দিষ্ট অক্ষর বা শব্দ অন্যটির চেয়ে বেশি অগ্রাধিকার না পায়।

একটি র‍্যান্ডম পাসওয়ার্ডে প্রতি অক্ষরে বেশি এনট্রপি থাকে, তাই যেখানে কোনো পাসওয়ার্ড ম্যানেজার এটি সংরক্ষণ এবং অটোফিল করবে, সেখানে এটি ব্যবহার করাই সবচেয়ে ভালো সিদ্ধান্ত। অন্যদিকে একটি পাসফ্রেজ (কয়েকটি বাস্তব শব্দ একসাথে জোড়া দেওয়া) মনে রাখা এবং মুখে বলা বা টাইপ করা সহজ, যা এমন সব ক্ষেত্রে বেশি উপযোগী যেখানে আপনাকে নিজে হাতে টাইপ করতে হয় — যেমন ডিভাইসের আনলক কোড, ওয়াই-ফাই পাসওয়ার্ড বা আপনার পাসওয়ার্ড ম্যানেজারের মাস্টার পাসওয়ার্ড।

এটি তৈরি হওয়া মানের মধ্যে র‍্যান্ডমনেস বা এলোমেলোতার বিট সংখ্যা নির্দেশ করে — পাসওয়ার্ডের ক্ষেত্রে, দৈর্ঘ্য গুণন প্রতিটি অবস্থানে কতগুলো সম্ভাব্য অক্ষর আসতে পারে তার log2; পাসফ্রেজের ক্ষেত্রে, শব্দের সংখ্যা গুণন log2(7,776), যা শব্দতালিকার আকার। এই মান যত বেশি হবে, ব্রুট-ফোর্স করা তত কঠিন হবে। এটি ধরে নেয় যে আক্রমণকারী ইতিমধ্যেই মানটি তৈরি করার সঠিক পদ্ধতিটি জানে, তাই এটি নিছক র‍্যান্ডমনেসের পরিমাপ, ডিকশনারি বা প্যাটার্ন-ভিত্তিক আক্রমণের বিরুদ্ধে সম্পূর্ণ ক্র্যাক-টাইম অনুমান নয়।