पासवर्ड जनरेटर केवल तभी मदद करता है जब आप काम के लिए सही प्रकार का सीक्रेट चुनें। यहीं पर बहुत से लोग अटक जाते हैं। वे जानते हैं कि उन्हें कुछ अधिक मजबूत चाहिए, लेकिन वे सुनिश्चित नहीं हैं कि उन्हें रैंडम पासवर्ड, याद रखने योग्य पासफ्रेज़, या न्यूमेरिक पिन (PIN) जनरेट करना चाहिए।

निर्णय लेने का सबसे आसान तरीका यह है कि यह पूछना बंद कर दें कि अमूर्त रूप से कौन सा विकल्प सबसे मजबूत है। यह पूछें कि लॉगिन संदर्भ में कौन सा विकल्प फिट बैठता है। वेबसाइट अकाउंट, दैनिक मोबाइल लॉगिन, और स्थानीय डिवाइस अनलॉक - इन सभी में एक जैसा जोखिम नहीं होता है।

यदि आप जल्दी से चुनाव करना चाहते हैं, तो होमपेज रैंडम पासवर्ड मोड अधिकांश अकाउंट लॉगिन के लिए सबसे अच्छा डिफ़ॉल्ट है, जबकि याद रखने योग्य पासफ्रेज़ मोड और होमपेज पर मौजूद पिन जनरेटर सीमित मामलों में अधिक समझ में आते हैं। मुख्य बात यह जानना है कि कौन सा विकल्प कहाँ उपयुक्त है।

एक जनरेटर मोड हर लॉगिन के लिए उपयुक्त क्यों नहीं हो सकता

एक मजबूत लॉगिन सीक्रेट का मतलब सिर्फ कच्ची जटिलता नहीं है। यह इस बारे में भी है कि आप इसका उपयोग कहाँ करते हैं और आपको इसे कितनी बार टाइप करना पड़ता है। यह इस पर भी निर्भर करता है कि क्या इसमें पासवर्ड मैनेजर शामिल है और क्या सीक्रेट किसी रिमोट अकाउंट की सुरक्षा करता है या केवल स्थानीय डिवाइस को अनलॉक करता है।

इसीलिए साइट एक के बजाय तीन मोड प्रदान करती है। रैंडम, मेमोरेबल (याद रखने योग्य), और पिन कॉस्मेटिक विकल्प नहीं हैं। वे घर्षण बिंदुओं (friction points) को हल करते हैं जबकि मुख्य लक्ष्य को समान रखते हैं: किसी पुराने कमजोर क्रेडेंशियल को फिर से उपयोग करने के बजाय कुछ यूनिक जनरेट करना।

रैंडम पासवर्ड सबसे मजबूत डिफ़ॉल्ट कब होता है

उन अकाउंट लॉगिन के लिए सर्वश्रेष्ठ जिन्हें आप मैनेजर में सहेजेंगे

अधिकांश वेबसाइट और ऐप अकाउंट के लिए, रैंडम पासवर्ड अभी भी सबसे मजबूत डिफ़ॉल्ट है। इसका अनुमान लगाना कठिन है, इसे यूनिक बनाना आसान है, और यदि आप इसे ठीक से स्टोर करते हैं तो यह आपकी याददाश्त पर निर्भर नहीं करता।

यह वर्तमान मानकों के अनुरूप है। NIST SP 800-63B का कहना है कि सिंगल-फैक्टर ऑथेंटिकेशन सीक्रेट के रूप में उपयोग किए जाने वाले पासवर्ड कम से कम 15 कैरेक्टर लंबे होने चाहिए। यही एक कारण है कि सहेजे गए लॉगिन के लिए जनरेटर इतना उपयोगी है: यह हाथ से आविष्कार किए बिना लंबे, यूनिक स्ट्रिंग्स बनाना आसान बनाता है।

जहाँ रैंडम स्ट्रिंग्स मूल्य से अधिक घर्षण पैदा करती हैं

जब आपको फोन, टैबलेट, टीवी रिमोट, या अन्य असुविधाजनक इनपुट सतहों पर बार-बार टाइप करना पड़ता है, तो रैंडम स्ट्रिंग्स कम सुविधाजनक हो जाती हैं। उन मामलों में, सबसे मजबूत सैद्धांतिक स्ट्रिंग लोगों को असुरक्षित व्यवहार की ओर धकेल सकती है जैसे कि पासवर्ड को सामान्य नोट्स में स्टोर करना या बाद में आसान पासवर्ड का पुन: उपयोग करना।

इसका मतलब यह नहीं है कि रैंडम पासवर्ड गलत हैं। इसका मतलब है कि वे तब सबसे अच्छा काम करते हैं जब लॉगिन को पासवर्ड मैनेजर या उन्हें स्टोर और ऑटोफिल करने के किसी अन्य विश्वसनीय तरीके के साथ जोड़ा जाता है।

याद रखने योग्य पासफ्रेज़ बेहतर समझौता कब होता है

उन लॉगिन के लिए अच्छा जिन्हें आपको वास्तव में अक्सर टाइप करना पड़ता है

जब आपको ऐसे सीक्रेट की आवश्यकता होती है जिसे आप नियमित रूप से दर्ज करेंगे और हमेशा ऑटोफिल पर निर्भर नहीं रह सकते, तो याद रखने योग्य पासफ्रेज़ एक बेहतर समझौता हो सकता है। असंबंधित शब्दों से बना एक लंबा वाक्यांश अक्सर टाइप करने में आसान होता है और इसे गलत जगह पर लिखने की संभावना कम होती है।

NIST यहाँ लंबे, अधिक लचीले सीक्रेट्स का भी समर्थन करता है। वही NIST मार्गदर्शन कहता है कि वेरिफायर्स को सभी प्रिंटिंग ASCII कैरेक्टर्स और स्पेस कैरेक्टर को स्वीकार करना चाहिए। यह यह भी कहता है कि उन्हें कम से कम 64 कैरेक्टर की अधिकतम लंबाई की अनुमति देनी चाहिए। यह उपयोगकर्ताओं को छोटे, याद रखने में कठिन स्ट्रिंग्स के लिए मजबूर करने के बजाय लंबे पासफ्रेज़ के लिए जगह बनाता है।

जहाँ पासफ्रेज़ को अभी भी अतिरिक्त सावधानी की आवश्यकता है

केवल इसलिए कि पासफ्रेज़ शब्दों का उपयोग करता है, वह स्वचालित रूप से मजबूत नहीं हो जाता। इसे अभी भी पर्याप्त लंबा, पर्याप्त असामान्य और उस अकाउंट के लिए यूनिक होने की आवश्यकता है। कोई प्रसिद्ध उद्धरण, गाने के बोल, या वाक्यांश जिसे आप पहले से कहीं और उपयोग करते हैं, वास्तव में नए सीक्रेट का अच्छा विकल्प नहीं है।

यहीं पर साइट का 'मेमोरेबल' मोड मदद करता है। यह आपको व्यक्तिगत पैटर्न, दोबारा उपयोग किए गए पसंदीदा वाक्यांशों, या अनुमानित प्रतिस्थापनों की ओर वापस गए बिना कुछ ऐसा जनरेट करने का तरीका देता है जिसे याद रखना आसान हो।

पिन कब डिवाइस पर होना चाहिए न कि वेबसाइट पर

स्थानीय डिवाइस अनलॉक संदर्भों के लिए उपयोगी

एक न्यूमेरिक पिन (PIN) रिट्राय लिमिट वाले फोन या टैबलेट जैसे स्थानीय अनलॉक संदर्भों के लिए उपयुक्त है। यह ऑनलाइन अकाउंट के लिए मुख्य पासवर्ड के रूप में छोटे न्यूमेरिक सीक्रेट का उपयोग करने से बहुत अलग है।

NIST उस सीमा को स्पष्ट रूप से खींचता है। अपने एक्टिवेशन-सीक्रेट मार्गदर्शन में, NIST का कहना है कि स्थानीय डिवाइस पिन-जैसे सीक्रेट कम से कम 4 कैरेक्टर लंबे होने चाहिए। यह यह भी कहता है कि उन्हें कम से कम 6 कैरेक्टर लंबा होना चाहिए। यह डिवाइस अनलॉक के बारे में सोचने के लिए एक उपयोगी बेंचमार्क है, न कि किसी वास्तविक अकाउंट पासवर्ड को छोटे पिन के साथ बदलने का कारण।

पिन को एक मजबूत अकाउंट पासवर्ड की जगह क्यों नहीं लेनी चाहिए

वेबसाइट पासवर्ड आमतौर पर एक रिमोट अकाउंट की सुरक्षा करता है जो क्रेडेंशियल स्टफिंग, पासवर्ड पुन: उपयोग हमलों, और व्यापक उल्लंघन (breach) के नतीजों के संपर्क में हो सकता है। एक छोटा न्यूमेरिक पिन उस संदर्भ में पूर्ण पासवर्ड या पासफ्रेज़ की तुलना में अनुमान लगाने में बहुत आसान है और बहुत कम लचीला है।

इसीलिए साइट के पिन मोड को एक विशिष्ट विकल्प माना जाना चाहिए, न कि सार्वभौमिक उत्तर। यह कुछ स्थानीय अनलॉक जरूरतों के लिए उपयुक्त है। यह ईमेल, वर्क टूल्स, बैंकिंग, या अन्य उच्च-मूल्य वाले लॉगिन के लिए एक मजबूत अकाउंट सीक्रेट की जगह नहीं लेता है।

होमपेज पर सही मोड जल्दी कैसे चुनें

जनरेट पर क्लिक करने से पहले लॉगिन प्रकार से मोड का मिलान करें

एक त्वरित निर्णय नियम मदद करता है। यदि सीक्रेट एक सामान्य ऑनलाइन अकाउंट के लिए है और आप इसे मैनेजर में स्टोर करेंगे, तो रैंडम चुनें। यदि आपको इसे अक्सर टाइप करना पड़ता है और कुछ अधिक मानव-अनुकूल चाहिए, तो मेमोरेबल चुनें। यदि सीक्रेट स्थानीय डिवाइस अनलॉक संदर्भ के लिए है, तो पिन चुनें।

यह निर्णय को लापरवाह बनाए बिना सरल रखता है। आप अपना पसंदीदा प्रारूप नहीं चुन रहे हैं। आप सटीक काम के लिए सबसे कम जोखिम वाला प्रारूप चुन रहे हैं।

इसे कॉपी करें, स्टोर करें, और अल्पकालिक पुन: उपयोग से बचें

जनरेशन केवल पहला कदम है। उसके बाद स्टोरेज और पुन: उपयोग की आदतें भी उतनी ही मायने रखती हैं। यदि कोई पासवर्ड मजबूत है लेकिन कई साइटों पर पुन: उपयोग किया जाता है, तो एक उल्लंघन अभी भी नुकसान फैला सकता है।

FTC का पासवर्ड मार्गदर्शन प्रत्येक अकाउंट के लिए लंबे, यूनिक पासवर्ड का उपयोग करने की सलाह देता है क्योंकि पासवर्ड का पुन: उपयोग एक साइट के उल्लंघन होने पर कई अकाउंट्स को उजागर कर सकता है। इसीलिए सबसे सुरक्षित वर्कफ़्लो सिर्फ जनरेट करना और कॉपी करना नहीं है। यह जनरेट करना, सही तरीके से स्टोर करना और एक नए सीक्रेट के साथ अगले अकाउंट पर जाना है।

नया सीक्रेट जनरेट करने से पहले आगे क्या करना है

लॉगिन संदर्भ का नाम देकर शुरुआत करें। क्या यह एक रिमोट अकाउंट है, बार-बार टाइप किया जाने वाला लॉगिन है, या स्थानीय डिवाइस अनलॉक है? एक बार वह उत्तर स्पष्ट हो जाने पर, सही मोड आमतौर पर स्पष्ट हो जाता है।

फिर एक बार जनरेट करें, सावधानी से कॉपी करें, और इसे सही जगह पर सेव करें। लक्ष्य सबसे डरावनी स्ट्रिंग बनाना नहीं है। लक्ष्य एक ऐसा सीक्रेट बनाना है जो जोखिम के लिए पर्याप्त मजबूत हो और उपयोग करने योग्य हो ताकि आप बाद में इसे दरकिनार न करें।

रैंडम, मेमोरेबल, और पिन को एक ही जगह रखने का यही वास्तविक लाभ है। आप हर सुरक्षा स्थिति में एक प्रारूप को मजबूर करने के बजाय समस्या के साथ जनरेटर मोड का मिलान कर सकते हैं।