পাসফ্রেজ জেনারেটর
- 7টি শব্দ
বিনামূল্যের র্যান্ডম পাসফ্রেজ জেনারেটর (passphrase generator)
এই passphrase generator দিয়ে র্যান্ডম শব্দ থেকে মনে রাখার মতো পাসওয়ার্ড তৈরি করুন: মনে রাখা সহজ, টাইপ করা সহজ, কিন্তু অনুমান করা কঠিন। এতে xkcd-এর ধারণা ও Diceware পদ্ধতি সঠিকভাবে কাজে লাগানো হয়েছে—নিরাপদ র্যান্ডম সংখ্যা জেনারেটর ও শক্তিমাত্রার সঠিক হিসাবের সাহায্যে। ডিফল্ট হিসেবে থাকা সাতটি র্যান্ডম শব্দের পাসফ্রেজ হাতে টাইপ করে ব্যবহারের প্রায় সব ক্ষেত্রেই যথেষ্ট শক্তিশালী।
3 থেকে 12টি শব্দ বেছে নিন। শব্দগুলোর মাঝে কী থাকবে, বড় হাতের অক্ষর, একটি সংখ্যা ও একটি প্রতীক ব্যবহার করবেন কি না, আর সর্বোচ্চ দৈর্ঘ্য কত হবে, তা ঠিক করুন। ইংরেজি ও আরও নয়টি ভাষার শব্দ ব্যবহার করতে পারবেন। কোনো শব্দ পছন্দ হচ্ছে না? সেটিতে ট্যাপ করে শুধু সেই শব্দটিই বদলে নিন। পাসফ্রেজ আপনার ডিভাইসেই তৈরি হয় এবং কখনো কোথাও পাঠানো হয় না।
সরাসরি যান: কোন কাজে ব্যবহার করবেন? · কতটি শব্দ? · তিনটি র্যান্ডম শব্দ · যেভাবে মনে রাখবেন · প্রশ্নাবলি
পাসফ্রেজটি কী কাজে ব্যবহার করবেন?
যে গোপন পাসওয়ার্ড আপনি নিজে টাইপ করেন, তার জন্য পাসফ্রেজ ব্যবহার করতে পারেন। কাজটি বেছে নিন, জেনারেটর সেই অনুযায়ী সেটিংস নিয়ে খুলবে।
- মাস্টার পাসওয়ার্ডযে পাসওয়ার্ডটি ভুলে গেলে চলবে না: এটি আপনার পাসওয়ার্ড ম্যানেজার আনলক করে। যেসব অ্যাপে বড় হাতের অক্ষর ও সংখ্যা থাকা বাধ্যতামূলক, সেগুলোর শর্তও পূরণ হয়।8টি শব্দ · বড় হাতের অক্ষর · একটি সংখ্যা
- ডিস্ক এনক্রিপশনBitLocker, FileVault, VeraCrypt বা LUKS-এর জন্য। এটি ডিস্কের সবকিছু সুরক্ষিত রাখে, তাই এতে সবচেয়ে বেশি শব্দ রাখা হয়েছে।8টি শব্দ
- SSH বা GPG কীপ্রতিবার ব্যবহারের সময় আপনার প্রাইভেট কী আনলক করে।7টি শব্দ
- মুখে বলা বা টিভিতে টাইপ করাস্পেস দিয়ে আলাদা করা সাধারণ শব্দ ফোনে বলে দেওয়া বা রিমোট দিয়ে টাইপ করা সহজ।7টি শব্দ · স্পেস
- পাসওয়ার্ডের কড়া নিয়ম আছে এমন সাইটবড় হাতের অক্ষর, শব্দগুলোর মাঝে র্যান্ডম অঙ্ক এবং একটি বিশেষ চিহ্ন থাকায় “বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও বিশেষ চিহ্ন” রাখার শর্ত পূরণ হয়।6টি শব্দ · বড় হাতের অক্ষর · শব্দের মাঝে অঙ্ক · একটি বিশেষ চিহ্ন
- তিনটি র্যান্ডম শব্দঅনলাইন অ্যাকাউন্টের জন্য যুক্তরাজ্য সরকারের পরামর্শ। সাইটে ভুল পাসওয়ার্ড দিয়ে চেষ্টা করার সংখ্যা সীমিত থাকলে এবং আপনি দুই ধাপে সাইন-ইন ব্যবহার করলে এটি উপযুক্ত। অন্য যেকোনো ব্যবহারের জন্য এটি খুবই দুর্বল, যেমনটি নিচে ব্যাখ্যা করা হয়েছে।3টি শব্দ · বড় হাতের অক্ষর · একটি সংখ্যা · পাসওয়ার্ডের ফাইল চুরি হলে দুর্বল
- দলের জন্য নতুন অ্যাকাউন্টদশটি আলাদা পাসফ্রেজ, প্রতি লাইনে একটি করে, প্রতিটির জন্য আলাদা কপি বোতাম। পুরো ক্লাস বা কোম্পানির জন্য একসাথে অনেক পাসওয়ার্ড জেনারেটর ব্যবহার করুন।10টি পাসফ্রেজ, প্রতিটিতে 7টি শব্দ
- ওয়েবসাইট বা অ্যাপের অ্যাকাউন্টআপনাকে যদি কখনো নিজে টাইপ করতে না হয়, তাহলে র্যান্ডম অক্ষর, অঙ্ক ও চিহ্নের সমন্বয়ে তৈরি পাসওয়ার্ড একই সুরক্ষা দিতে কম দৈর্ঘ্যের হয়।পাসওয়ার্ড জেনারেটর
আপনার কতটি শব্দ দরকার?
প্রতিটি শব্দ যোগ করলে পাসফ্রেজ অনুমান করা প্রায় 7,400 গুণ কঠিন হয়, কারণ প্রতিটি শব্দের জায়গায় আক্রমণকারীকে তালিকার সব শব্দ চেষ্টা করে দেখতে হয়। ডিফল্ট হিসেবে থাকা সাতটি র্যান্ডম শব্দ হাতে টাইপ করে ব্যবহারের প্রায় সব ক্ষেত্রেই উপযুক্ত: কম্পিউটারে লগইন, Wi-Fi বা SSH কী। পাসওয়ার্ড ম্যানেজার বা এনক্রিপ্ট করা ডিস্কের জন্য আটটি শব্দ ব্যবহার করুন। তিনটি বা চারটি শব্দ শুধু সেই সব অ্যাকাউন্টের জন্য, যেখানে ভুল পাসওয়ার্ড দিয়ে বারবার চেষ্টা করা আটকে দেওয়া হয়—নিচে এ বিষয়ে ব্যাখ্যা আছে।
জেনারেটরের নিচে দেখানো সময়টি সবচেয়ে প্রতিকূল পরিস্থিতি ধরে হিসাব করা: আক্রমণকারী আপনার শব্দতালিকা জানে এবং তার কাছে এমন একটি কপি আছে, যার বিরুদ্ধে নিজের কম্পিউটারে যতবার খুশি অনুমান পরীক্ষা করতে পারে—যেমন কোনো ওয়েবসাইট থেকে চুরি হওয়া পাসওয়ার্ডের তালিকা বা কপি করা এনক্রিপ্ট করা ফাইল। জেনারেটরে দেখানো পাসফ্রেজ ভাঙতে কত সময় লাগবে, তা নির্ভর করে কে অনুমান করছে তার ওপর:
আপনার পাসফ্রেজ7টি শব্দইংরেজিAbc123!@#
- একটি গ্রাফিক্স কার্ড
- 98 মিলিয়ন বছর
- খুব শক্তিশালী
- যেমন শক্তিশালী গেমিং পিসিতে থাকে
- 1,000 গ্রাফিক্স কার্ড আপনার রেটিং
- 98,000 বছর
- শক্তিশালী
- ঘণ্টা হিসেবে ভাড়া নেওয়া, যেমন কোনো অপরাধী গোষ্ঠী নিতে পারে
- 100,000 গ্রাফিক্স কার্ড
- 980 বছর
- শক্তিশালী
- কোনো সরকার বা বড় প্রযুক্তি প্রতিষ্ঠানের সামর্থ্যের পর্যায়ে। এসব পরিসংখ্যান কেউ প্রকাশ করে না।
যথাযথ সুরক্ষা থাকা ওয়েবসাইট বা ডিভাইসে আক্রমণ করতে অনেক বেশি সময় লাগে: এটি বারবার ভুল পাসওয়ার্ড দিয়ে চেষ্টা করা আটকে দেয় এবং পাসওয়ার্ড এমনভাবে সংরক্ষণ করে, যাতে অনুমান পরীক্ষা করতে বেশি সময় লাগে। তবে কোনো ওয়েবসাইট আপনার পাসওয়ার্ড কীভাবে সংরক্ষণ করে, তা আপনি দেখতে পারেন না, তাই এর ওপর ভরসা করবেন না।
বড় হাতের অক্ষর ব্যবহার করলে নিরাপত্তা প্রায় বাড়েই না, কারণ আক্রমণকারীও প্রতিটি শব্দে বড় হাতের অক্ষর বসিয়ে চেষ্টা করতে পারে। একটি সংখ্যা বা প্রতীক যোগ করলে নিরাপত্তা সামান্য বাড়ে। আরেকটি শব্দ যোগ করলেই সবচেয়ে বেশি বাড়ে। কোনো সাইটে দৈর্ঘ্যের সীমা থাকলে, যেকোনো দৈর্ঘ্য খুলে সেই সীমা বেছে নিন: জেনারেটর তখন শুধু ওই সীমার মধ্যে থাকা পাসফ্রেজ তৈরি করবে, আর শক্তি দেখানো লাইনেও সেই অনুযায়ী কম শক্তি দেখাবে।
3 শব্দের পাসওয়ার্ড কি যথেষ্ট?
যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC) মানুষকে “তিনটি র্যান্ডম শব্দ” ব্যবহার করতে বলে, আর এখন অনেকেই 3 শব্দের পাসওয়ার্ড জেনারেটর খোঁজেন। পরামর্শটি যে ব্যবহারের জন্য দেওয়া হয়েছে, তার জন্য এটি যথাযথ: এমন অনলাইন অ্যাকাউন্ট, যেখানে বারবার ভুল পাসওয়ার্ড দিয়ে ঢোকার চেষ্টা করলে তা আটকে দেওয়া হয়, আর সম্ভব হলে দুই ধাপে সাইন-ইনের ব্যবস্থাও থাকে। সাইন-ইন পেজে সেকেন্ডে 10 বার চেষ্টা করে তিনটি র্যান্ডম শব্দের পাসওয়ার্ড অনুমান করতে প্রায় 650 বছর লাগবে।
কিন্তু সমস্যা হয় তথ্য ফাঁস হলে। সাইটের পাসওয়ার্ডগুলোর হ্যাশ চুরি হয়ে গেলে, সেই একই তিন শব্দের পাসওয়ার্ড ভাঙতে এক সেকেন্ডের কম সময় লাগে। আর বড় হাতের অক্ষর, একটি অঙ্ক ও একটি প্রতীক যোগ করলেও তেমন লাভ হয় না। তাই NCSC যে ধরনের ব্যবহারের জন্য তিনটি শব্দের পরামর্শ দেয়, শুধু সেখানেই তা ব্যবহার করুন। পাসওয়ার্ড ম্যানেজার, কম্পিউটারে লগইন, Wi-Fi বা এনক্রিপ্ট করা ডিস্কের জন্য সাতটি বা তার বেশি শব্দ ব্যবহার করুন। উপরের তিনটি র্যান্ডম শব্দ উদাহরণটি NCSC-এর পরামর্শ অনুযায়ী সেটিংস দিয়ে জেনারেটরটি খোলে, আর পাসওয়ার্ডের শক্তি দেখানোর লাইনটি স্পষ্টভাবে জানায় এটি কতটা দুর্বল।
সঠিকভাবে তৈরি একটি xkcd পাসওয়ার্ড জেনারেটর
বিখ্যাত xkcd কমিকটি বলেছিল, র্যান্ডমভাবে বেছে নেওয়া চারটি পরিচিত শব্দ “Tr0ub4dor&3”-এর চেয়ে মনে রাখা সহজ, আর ক্র্যাক করা কঠিন। মূল ধারণাটি ঠিক ছিল। তবে সেখানে দেওয়া সংখ্যাগুলো ছিল শুধু বোঝানোর জন্য: 2,048টি শব্দের তালিকা থেকে চারটি শব্দ নিলে নিরাপত্তা হয় 44 বিটের, যা একটি গ্রাফিক্স কার্ড দিয়ে এক মিনিটেরও কম সময়ে ক্র্যাক করা যায়।
এই পাসফ্রেজ জেনারেটর সেই ধারণাটি রেখেই সংখ্যাগুলো ঠিক করেছে: 2,048টির বদলে প্রায় 7,400টি শব্দের তালিকা, ডিফল্ট হিসেবে চারটির বদলে সাতটি শব্দ, একই শব্দের পুনরাবৃত্তি নয়, আর মানুষের পছন্দের বদলে একটি নিরাপদ র্যান্ডম সংখ্যা জেনারেটর দিয়ে শব্দ বাছাই। সাতটি শব্দে পাওয়া যায় প্রায় 90 বিটের নিরাপত্তা—এমনকি 1,000 গ্রাফিক্স কার্ড দিয়েও প্রায় 100,000 বছর লাগে।
সবচেয়ে গুরুত্বপূর্ণ হলো শব্দগুলো “র্যান্ডম” হওয়া। মানুষ নিজে শব্দ বাছাই করলে গানের কথা, উদ্ধৃতি, মানুষের নাম বা জায়গার নাম বেছে নেয়, আর পাসওয়ার্ড ক্র্যাক করার টুলগুলো সেগুলোই আগে পরীক্ষা করে। এমনকি কমিকের “correct horse battery staple” কথাটিও এখন ফাঁস হওয়া তথ্যে হাজার হাজার বার পাওয়া যায়। র্যান্ডমভাবে বেছে নেওয়া শব্দে খুঁজে বের করার মতো কোনো ধরন থাকে না, তাই আক্রমণকারী আপনি PassGen.co ব্যবহার করেছেন জানলেও এই হিসাব প্রযোজ্য থাকে। ইতিমধ্যেই নিজের বানানো পাসফ্রেজ ব্যবহার করছেন? পাসওয়ার্ডের শক্তি যাচাই করার টুলে সেটি পরীক্ষা করুন।
পাসফ্রেজ মনে রাখার উপায়
- মনে মনে ছবি আঁকুন। শব্দগুলো যে ক্রমে আছে, সেই ক্রমে সাজিয়ে ছোট্ট একটি মজার দৃশ্য কল্পনা করুন। গিরিখাতে লণ্ঠন হাতে একটি ওয়ালরাসের ছবি আলাদা সাতটি শব্দের চেয়ে অনেক ভালো মনে থাকে।
- শুরুতে ঘন ঘন টাইপ করুন। প্রথম সপ্তাহে দিনে কয়েকবার পাসফ্রেজটি ব্যবহার করুন। এরপর আঙুলের অভ্যাসেই তা টাইপ করতে পারবেন।
- মুখস্থ না হওয়া পর্যন্ত লিখে রাখুন। কাগজটি বাড়িতে রাখুন, তবে যে ডিভাইসটি এই পাসফ্রেজ দিয়ে আনলক করেন, সেটির সঙ্গে কখনোই রাখবেন না। পাসফ্রেজ পুরোপুরি মুখস্থ হয়ে গেলে কাগজটি নষ্ট করে ফেলুন।
- শব্দের মাঝের বিভাজকগুলো রাখুন। হাইফেন বা স্পেস থাকলে কোথায় ভুল করেছেন তা বোঝা যায়, আর এগুলো রাখলে কোনো ক্ষতি নেই।
আপনার নিজের ভাষায় পাসফ্রেজ
পরিচিত শব্দ মনে রাখা ও টাইপ করা সহজ। গ্লোব বোতাম দিয়ে একটি শব্দতালিকা বেছে নিন: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська, বা Русский। প্রতিটি মূল তালিকায় প্রায় 5,900 থেকে 7,700টি শব্দ থাকে, তাই এগুলোর যেকোনো ভাষায় তৈরি পাসফ্রেজ ইংরেজিতে তৈরি পাসফ্রেজের প্রায় সমান শক্তিশালী। আর জেনারেটরের নিচে দেখানো শক্তির হিসাবে আপনার বেছে নেওয়া তালিকার সঠিক শব্দসংখ্যা ব্যবহার করা হয়।
ইউক্রেনীয় ও রুশ শব্দতালিকা লাতিন অক্ষরেও পাওয়া যায়, কারণ এনক্রিপ্ট করা ল্যাপটপ চালু হওয়ার পর প্রথম পর্দায়, টিভিতে বা রাউটারের অ্যাডমিন পৃষ্ঠায় প্রায়ই শুধু মার্কিন কিবোর্ড লেআউট থাকে। সেখানে পাসফ্রেজ টাইপ করতে না পারলে আপনি ঢুকতে পারবেন না। একই কারণে, ডিস্ক এনক্রিপশনের পাসফ্রেজের ওপর নির্ভর করার আগে কম্পিউটার চালু হওয়ার পর প্রথম পর্দায় সেটি টাইপ করে পরীক্ষা করুন, অথবা উচ্চারণচিহ্ন ছাড়া অক্ষরের শব্দতালিকা ব্যবহার করুন।
ইংরেজি (ছোট শব্দ) তালিকায় তিন থেকে পাঁচ অক্ষরের শব্দ থাকে, যা ফোন বা টিভির রিমোট দিয়ে দ্রুত টাইপ করা যায়। এই তালিকায় বেছে নেওয়ার মতো শব্দ কম থাকায় প্রতিটি শব্দ পাসফ্রেজের শক্তি তুলনামূলকভাবে কম বাড়ায়। তাই মূল তালিকার সাতটি শব্দের সমান শক্তি পেতে নয়টি ছোট শব্দ ব্যবহার করুন।
যেভাবে কাজ করে: প্রযুক্তিগত বিবরণ
যাঁরা বিস্তারিত জানতে চান, তাঁদের জন্য।
নিরাপদ র্যান্ডম নির্বাচন
প্রতিটি শব্দ বেছে নেওয়া হয় crypto.getRandomValues() দিয়ে। রিজেকশন স্যাম্পলিং পদ্ধতি ব্যবহার করা হয়, যাতে প্রতিটি শব্দ বেছে নেওয়ার সম্ভাবনা একেবারে সমান থাকে। পাসফ্রেজে আগে থেকেই থাকা কোনো শব্দ আবার উঠলে নতুন করে বেছে নেওয়া হয়, তাই কোনো শব্দ দুবার আসে না।
শক্তির হিসাব
আপনার সেটিংস দিয়ে ঠিক কতটি আলাদা পাসফ্রেজ তৈরি করা যায়, তার হিসাব। সর্বোচ্চ দৈর্ঘ্য নির্ধারণ করা না থাকলে, Nটি শব্দের তালিকা থেকে এই সংখ্যা হয় N × (N − 1) × …, যেখানে পাসফ্রেজে যতটি শব্দ থাকে, ততটি গুণনীয়ক নেওয়া হয়। শব্দের মাঝে র্যান্ডম অঙ্ক যোগ করলে প্রতিটি ফাঁকের জন্য এই সংখ্যা 10 দিয়ে গুণ হয়। “একটি সংখ্যা যোগ করুন” বেছে নিলে 10 × শব্দের সংখ্যা দিয়ে গুণ হয় (কোন অঙ্ক, কোন শব্দে), আর “একটি প্রতীক যোগ করুন” বেছে নিলে 8 × শব্দের সংখ্যা দিয়ে গুণ হয় (! @ # $ % ^ & * থেকে কোনটি, কোন শব্দে)। বড় হাতের অক্ষর ব্যবহার করলে এই সংখ্যা বাড়ে না। কাস্টম বিভাজক ব্যবহার করলেও বাড়ে না, কারণ সেটি আপনি নিজেই বেছে নিয়েছেন। বিট = ওই সংখ্যার log2। পাসফ্রেজ ভাঙতে সময় = 2বিট − 1 ÷ (2 × 1014) সেকেন্ড, 1,000 গ্রাফিক্স কার্ডের হিসাবে।
সর্বোচ্চ দৈর্ঘ্য
জেনারেটর তালিকার শব্দগুলোর দৈর্ঘ্য ধরে হিসাব করে, ঠিক কতটি পাসফ্রেজ নির্ধারিত দৈর্ঘ্যের মধ্যে থাকবে। তারপর সেগুলোর মধ্য থেকে র্যান্ডমভাবে একটি বেছে নেয়, প্রতিটির নির্বাচিত হওয়ার সম্ভাবনা সমান রেখে। দৈর্ঘ্যের সীমার মধ্যে থাকা পাসফ্রেজের সংখ্যা দিয়েই শক্তি হিসাব করা হয়।
বদলানো শব্দ
কোনো শব্দ k বার বদলালে, সেই শব্দের জন্য শক্তি log2(k + 1) বিট কমে। k + 1টি শব্দের মধ্যে একটি বেছে নেওয়ার ফলে সর্বোচ্চ এতটুকু তথ্যই প্রকাশ পেতে পারে।
পাশার ফলাফলের সংখ্যার সঙ্গে মেলানো তালিকা
বেশির ভাগ তালিকায় শুরুতে 7,776টি শব্দ থাকে। এটি 6 × 6 × 6 × 6 × 6, অর্থাৎ পাঁচটি পাশা ফেললে যত রকম ফলাফল হতে পারে। এটিই Diceware পদ্ধতি: পাঁচটি পাশা ফেলে ফলাফল অনুযায়ী তালিকা থেকে একটি শব্দ খুঁজে নেওয়া। স্প্যানিশ, ইতালীয় ও কাতালান তালিকায় আছে 8,192টি শব্দ, আর ছোট ইংরেজি তালিকায় 1,296টি, যা চারটি পাশার জন্য উপযুক্ত। নিচে বর্ণিত পরিশোধনের কারণে জেনারেটর পাশার সংখ্যার বদলে আপনার ব্রাউজারের র্যান্ডম সংখ্যা জেনারেটর ব্যবহার করে।
তালিকা পরিশোধন
যেসব শব্দে বিভাজক চিহ্ন আছে, যেমন “yo-yo”, সেগুলো বাদ দেওয়া হয়, যাতে একটি শব্দ কোথায় শেষ হয়েছে তা বুঝতে অসুবিধা না হয়। মানুষের নাম ও স্থানের নামও বাদ দেওয়া হয়, এমনকি তালিকায় সেগুলো ছোট হাতের অক্ষরে লেখা থাকলেও। এ ছাড়া এমন শব্দ বাদ দেওয়া হয়, যা জোরে বলা হতে পারে এমন পাসফ্রেজে অস্বস্তিকর বা বিব্রতকর শোনাবে—যেমন রোগ, মাদক, অস্ত্র ও অবমাননাকর শব্দ। ব্যবহারযোগ্য শব্দের সংখ্যা: ইংরেজি 7,424, ইংরেজি (ছোট শব্দ) 1,234, জার্মান 6,947, স্প্যানিশ 5,962, ফরাসি 7,347, ইতালীয় 7,667, পর্তুগিজ 7,429, কাতালান 7,186, ডাচ 7,337, ইউক্রেনীয় 7,430, ইউক্রেনীয় (লাতিন লিপিতে) 7,480, রুশ ও রুশ (লাতিন লিপিতে) প্রতিটিতে 7,608। শক্তি হিসাব করতে এই সংখ্যাগুলোই ব্যবহার করা হয়, তাই হিসাব নির্ভুল থাকে।
শব্দতালিকা
ইংরেজির জন্য ব্যবহার করা হয় EFF Long Wordlist (CC BY 4.0), আর ইংরেজি (ছোট শব্দ)-এর জন্য EFF Short Wordlist 1 (CC BY 3.0 US)। জার্মান, স্প্যানিশ, ইতালীয় ও কাতালান শব্দতালিকা এসেছে ulif diceware তালিকা (CC BY) থেকে, ফরাসি Tails প্রকল্প (CC0) থেকে, ডাচ mko.re (CC BY) থেকে এবং ইউক্রেনীয় git-leaf (MIT) থেকে। রুশ তালিকাটি PassGen.co-এর জন্য OpenRussian.org-এর তথ্য (CC BY-SA 4.0) থেকে তৈরি করা হয়েছে। আর পর্তুগিজ তালিকা তৈরি করা হয়েছে OpenSubtitles-এর শব্দ ব্যবহারের হারের তথ্য (hermitdave/FrequencyWords) এবং পর্তুগিজ উইকিপিডিয়া (CC BY-SA 4.0) থেকে।
সাধারণ প্রশ্ন ও উত্তর
ভালো পাসফ্রেজের উদাহরণ কী?
যেমন velvet-harbor-sketch-lantern-cactus-walrus-canyon: সাতটি শব্দ, যেগুলোর মধ্যে কোনো সম্পর্ক নেই এবং আপনার সঙ্গেও কোনো যোগসূত্র নেই। কোথাও প্রকাশিত কোনো উদাহরণ কখনো ব্যবহার করবেন না, এটিও নয়। ওপরে নিজের পাসফ্রেজ তৈরি করুন।
চার শব্দের পাসফ্রেজ কি নিরাপদ?
শুধু যেখানে ভুল পাসফ্রেজ দিয়ে চেষ্টা করার সংখ্যা সীমিত, যেমন কয়েকবার ভুল চেষ্টার পর লক হয়ে যায় এমন ফোনে। পাসফ্রেজের হ্যাশ চুরি হয়ে গেলে চার শব্দের পাসফ্রেজ কয়েক সেকেন্ডের মধ্যেই ভেঙে ফেলা যাবে। অ্যাকাউন্টের জন্য সাতটি শব্দ ব্যবহার করুন। আর অন্য পাসওয়ার্ড সুরক্ষিত রাখে এমন কিছুর জন্য আটটি শব্দ ব্যবহার করুন।
পাসফ্রেজ আর পাসওয়ার্ডের মধ্যে পার্থক্য কী?
পাসওয়ার্ড সাধারণত নানা ধরনের অক্ষর, অঙ্ক ও প্রতীকের ছোট একটি সমন্বয়; পাসফ্রেজ হলো একাধিক শব্দ দিয়ে তৈরি দীর্ঘ একটি সমন্বয়। বেশির ভাগ মানুষ মনে রাখার মতো পাসওয়ার্ড বলতে passphrase generator দিয়ে তৈরি পাসফ্রেজই বোঝেন। একই মাত্রার নিরাপত্তা পেতে পাসফ্রেজ বেশি লম্বা হয়, তবে তা টাইপ করা ও মনে রাখা অনেক সহজ। নিজে টাইপ করার জন্য পাসফ্রেজ ব্যবহার করুন। আর র্যান্ডম পাসওয়ার্ড ব্যবহার করুন যেখানে আপনার পাসওয়ার্ড ম্যানেজার স্বয়ংক্রিয়ভাবে পাসওয়ার্ড বসিয়ে দেয়।
এটি কি একটি Diceware জেনারেটর?
এটি একই পদ্ধতি ব্যবহার করে: পাশার ফল দিয়ে শব্দ বেছে নেওয়ার উপযোগী আকারের তালিকা থেকে র্যান্ডমভাবে শব্দ নেওয়া হয়। বেশির ভাগ তালিকায় 7,776টি শব্দ থাকে, যা পাঁচটি পাশা ফেললে পাওয়া সম্ভাব্য ফলের সংখ্যা। পাশা ফেলার বদলে এটি আপনার ব্রাউজারের নিরাপদ র্যান্ডম নম্বর জেনারেটর ব্যবহার করে, যা একই রকম র্যান্ডম ফল দেয়, তবে অনেক দ্রুত। নিরাপত্তার যে মাত্রা দেখানো হয়, তা ব্যবহৃত নির্দিষ্ট তালিকার ভিত্তিতেই হিসাব করা হয়।
লম্বা পাসফ্রেজ ভাঙার সময় কম দেখায় কেন?
নিরাপত্তার মাত্রা নির্ভর করে আপনার সেটিংস দিয়ে কতগুলো ভিন্ন পাসফ্রেজ তৈরি করা সম্ভব তার ওপর, সেগুলোতে কতগুলো অক্ষর আছে তার ওপর নয়। আক্রমণকারী তালিকা থেকে গোটা শব্দ ধরে অনুমান করে, তাই ছোট শব্দের চেয়ে বড় শব্দ বাড়তি সুবিধা দেয় না। আর প্রতিটি শব্দের প্রথম অক্ষর বড় হাতের করলেও নিরাপত্তা বাড়ে না। আরও একটি শব্দ যোগ করলে ভাঙার সময় প্রায় 7,400 গুণ বেড়ে যায়।
আমি কি শুধু একটি শব্দ বদলাতে পারি?
হ্যাঁ। শব্দটিতে ট্যাপ বা ক্লিক করুন, অথবা তীরচিহ্নের কীগুলো দিয়ে শব্দটিতে গিয়ে Enter চাপুন। শুধু সেই শব্দটিই বদলাবে। প্রতিবার শব্দ বদলানোর জন্য নিরাপত্তার মাত্রা দেখানো লাইনে হিসাব থেকে সামান্য কমানো হয়, কারণ আপনার বেছে নেওয়া শব্দে আপনার পছন্দের প্রভাব থাকে, তাই সেটি পুরোপুরি র্যান্ডমভাবে পাওয়া শব্দের তুলনায় কিছুটা কম র্যান্ডম।
আমি কি একসঙ্গে একাধিক পাসফ্রেজ তৈরি করতে পারি?
হ্যাঁ। ফলাফলের নিচে একাধিক পাসফ্রেজ খুলে সর্বোচ্চ 16টি বেছে নিন। প্রতিটির জন্য আলাদা কপি বোতাম থাকবে। পুরো ক্লাস বা প্রতিষ্ঠানের জন্য একসঙ্গে অনেক পাসওয়ার্ড তৈরির জেনারেটর সর্বোচ্চ 1,000টি পাসওয়ার্ড তৈরি করে এবং Microsoft 365, Google Workspace বা Active Directory-তে ব্যবহারের জন্য এক্সপোর্ট করে।
পাসফ্রেজে কি স্পেস ব্যবহার করা যায়?
সাধারণত যায়। বেশির ভাগ ওয়েবসাইট, অপারেটিং সিস্টেম ও এনক্রিপশন টুল স্পেস গ্রহণ করে। কিছু পুরোনো সিস্টেম স্পেস মুছে দেয় বা গ্রহণ করে না, তাই নিশ্চিত না হলে হাইফেন ব্যবহার করুন। কোনো সাইট হাইফেনও গ্রহণ না করলে কাস্টম বেছে নিয়ে সাইটটি গ্রহণ করে এমন একটি অক্ষর বা চিহ্ন লিখুন। যেটিই ব্যবহার করুন, নিরাপত্তার মাত্রা একই থাকে।
SSH বা GPG কী-তে কীভাবে পাসফ্রেজ যোগ করব?
আগে থেকে থাকা SSH কী-এর জন্য ssh-keygen -p -f ~/.ssh/id_ed25519 চালান এবং পাসফ্রেজ চাইলে সেটি পেস্ট করুন। GPG-এর জন্য gpg --passwd-এর পরে আপনার কী আইডি লিখে চালান। নতুন কী তৈরি করার সময়ই পাসফ্রেজ চাওয়া হয়।
ক্রিপ্টো ওয়ালেটের সিড ফ্রেজ হিসেবে কি এটি ব্যবহার করতে পারি?
না। 12 বা 24 শব্দের রিকভারি ফ্রেজ আপনার ওয়ালেট থেকেই তৈরি হতে হবে। ওয়ালেট নিজস্ব শব্দতালিকা ও অন্তর্নির্মিত চেকসম ব্যবহার করে, তাই এখানকার শব্দগুলো সে কাজে বৈধ হবে না। কিছু ওয়ালেটে ঐচ্ছিক BIP39 পাসফ্রেজ ব্যবহারের সুযোগ থাকে, যা আলাদা: এটি আপনি নিজেই বেছে নেন, তাই এখান থেকে তৈরি পাসফ্রেজ সে কাজে উপযুক্ত। রিকভারি ফ্রেজের মতোই এটিও যত্ন করে সংরক্ষণ করুন, কারণ এটি ছাড়া ওয়ালেট পুনরুদ্ধার করা যাবে না।
অনলাইনে পাসফ্রেজ তৈরি করা কি নিরাপদ?
এখানে নিরাপদ। আপনার ব্রাউজারে চলা কোড পাসফ্রেজ তৈরি করে, আর তা কখনো আমাদের কাছে পাঠানো হয় না। পেজটি একবার লোড হয়ে গেলে ইন্টারনেট সংযোগ ছাড়াই কাজ করে। তাই নিশ্চিত হতে চাইলে পাসফ্রেজ তৈরি করার আগে ইন্টারনেট সংযোগ বন্ধ করে নিতে পারেন।
আরও টুল
- পাসওয়ার্ড জেনারেটরর্যান্ডম অক্ষর, সংখ্যা ও প্রতীক
- PIN জেনারেটরসহজ কোডগুলো বাদ দিয়ে সংখ্যার কোড
- ইউজারনেম জেনারেটরঅ্যাকাউন্ট ও গেমের জন্য নাম
- পাসওয়ার্ডের শক্তি যাচাইপাসওয়ার্ড কতটা শক্তিশালী? ফাঁস হয়েছে?
- একসাথে অনেক পাসওয়ার্ড জেনারেটরপুরো দল বা ক্লাসের জন্য পাসওয়ার্ড
- Wi-Fi QR কোড জেনারেটরআপনার Wi-Fi-এ যুক্ত করার QR কোড