पासफ़्रेज़ जनरेटर

पासफ़्रेज़ शब्दों या अन्य टेक्स्ट का एक क्रम होता है जिसका इस्तेमाल कंप्यूटर सिस्टम, प्रोग्राम या डेटा तक पहुँच को नियंत्रित करने के लिए किया जाता है। हालाँकि बनावट में यह पारंपरिक पासवर्ड जैसा ही होता है, लेकिन पासफ़्रेज़ आमतौर पर बहुत लंबा होता है और कई अलग-अलग शब्दों से मिलकर बना होता है। क्रेडेंशियल के लिए रैंडम शब्दों का इस्तेमाल करने का कॉन्सेप्ट "डाइसवेयर" (Diceware) तरीके से शुरू हुआ था, जिसमें यूज़र एक नंबर वाली डिक्शनरी से शब्द चुनने के लिए असल डाइस (पासा) फेंकते हैं। आधुनिक सुरक्षा के संदर्भ में, पासफ़्रेज़ इंसानों द्वारा आसानी से याद रखे जा सकने वाले क्रेडेंशियल के लिए एक प्रमुख मानक के रूप में उभरे हैं, क्योंकि ये दो परस्पर विरोधी ज़रूरतों को पूरा करते हैं: कंप्यूटर एल्गोरिदम के लिए बहुत ज़्यादा ब्रूट-फ़ोर्स रेजिस्टेंस (brute-force resistance) और इंसानी दिमाग के लिए आसानी से याद रहने की क्षमता।

पासफ़्रेज़ की गणितीय सुरक्षा, वर्डलिस्ट के साइज़ और चुने गए शब्दों की संख्या पर निर्भर करती है। यह जनरेटर EFF (इलेक्ट्रॉनिक फ्रंटियर फ़ाउंडेशन) की बड़ी वर्डलिस्ट का इस्तेमाल करता है, जिसमें ठीक 7,777 अनोखे और सावधानी से चुने गए अंग्रेज़ी शब्द हैं। इन शब्दों को इस तरह चुना गया है कि वे आसानी से पढ़े जा सकें, सुनने में अलग-अलग लगें और उनकी स्पेलिंग को लेकर कोई आम उलझन न हो। चूँकि हर शब्द को 7,777 विकल्पों के समूह से रैंडम तरीके से चुना जाता है, इसलिए हर शब्द ठीक $log_2 7777$ (लगभग 12.92) बिट्स की एंट्रॉपी देता है। चार शब्दों वाला पासफ़्रेज़ लगभग 51.7 बिट्स की एंट्रॉपी देता है, जो रोज़मर्रा के अकाउंट्स के लिए सुरक्षित है। छह शब्दों वाला पासफ़्रेज़ लगभग 77.5 बिट्स की एंट्रॉपी देता है, जो बहुत ज़्यादा सुरक्षित है और एक ऐसा सर्च स्पेस बनाता है जिस पर हमला करना असल में नामुमकिन है।

सिर्फ़ रैंडमनेस (entropy) के अलावा, पासफ़्रेज़ लिखने या टाइप करने में होने वाली गलतियों और दिमाग पर पड़ने वाले बोझ को भी काफ़ी कम करते हैं। अगर किसी यूज़र को "J9#q$2@z!" जैसा पासवर्ड याद रखने के लिए मजबूर किया जाए, तो हो सकता है कि वे इसे किसी स्टिकी नोट पर लिख लें, जिससे फिजिकल सिक्योरिटी का गंभीर खतरा पैदा हो सकता है। इसके उलट, "correct-horse-battery-staple" जैसा पासफ़्रेज़ टाइप करने में आसान होता है; ज़रूरत पड़ने पर इसे सपोर्ट टेक्नीशियन को बोलकर बताया जा सकता है या मोबाइल फ़ोन के कीबोर्ड पर आसानी से टाइप किया जा सकता है। इस्तेमाल को आसान बनाने के लिए, यह जनरेटर यूज़र्स को फ़ॉर्मैटिंग कस्टमाइज़ करने की सुविधा देता है। इसमें लोअरकेस, अपरकेस, टाइटल केस और camelCase जैसे केसिंग मॉडल के साथ-साथ कॉन्फ़िगर करने लायक सेपरेटर (जैसे हाइफ़न, अंडरस्कोर, स्पेस या बिना किसी निशान के जोड़ना) और आखिर में वैकल्पिक अंक जोड़ने की सुविधा भी मिलती है।

बैकएंड प्रोसेसर, EFF की बड़ी वर्डलिस्ट को क्वेरी करने के लिए सुरक्षित क्रिप्टोग्राफ़िक रैंडमनेस का इस्तेमाल करता है। जब कोई यूज़र पासफ़्रेज़ का अनुरोध करता है, तो Go बैकएंड रैंडम इंडेक्स की तय संख्या चुनता है, चुने गए केसिंग नियम लागू करता है, उन्हें अनुरोध किए गए सेपरेटर से जोड़ता है और सटीक डाइसवेयर एंट्रॉपी स्कोर की गणना करता है। फ्रंटएंड कंपोनेंट इस आउटपुट को एक बड़े विज़ुअल एरिया में दिखाता है, जिसमें क्लिपबोर्ड कॉपी यूटिलिटी और मज़बूती के मेट्रिक्स दिखाने वाला एक शानदार गेज होता है। इससे इंजीनियरों, सिस्टम एडमिनिस्ट्रेटर्स और सिक्योरिटी टीमों को एंटरप्राइज़ रिकवरी कीज़, मास्टर क्रेडेंशियल्स और सुरक्षित, याद रखने में आसान पासवर्ड बनाने के लिए एक मज़बूत टूल मिलता है।