পাসওয়ার্ড শক্তি পরীক্ষক কী?
পাসওয়ার্ড শক্তি পরীক্ষক আপনার পাসওয়ার্ডকে অনুমান এবং ব্রুট-ফোর্স আক্রমণের বিরুদ্ধে কতটুকু প্রতিরোধী তা মূল্যায়ন করে। এটি এন্ট্রপি — আপনার পাসওয়ার্ডের এলোমেলোতার পরিমাণ — পরিমাপ করে এবং দৈর্ঘ্য বিশ্লেষণ, অক্ষর বৈচিত্র্য স্কোরিং এবং প্যাটার্ন সনাক্তকরণের সাথে এটিকে একত্রিত করে একটি সঠিক শক্তি রেটিং তৈরি করে। এই টুল আধুনিক GPU হার্ডওয়্যার গতির উপর ভিত্তি করে আনুমানিক ক্র্যাক সময়ও প্রদান করে এবং আপনার পাসওয়ার্ড নিরাপত্তা উন্নত করার জন্য নির্দিষ্ট, বাস্তবায়নযোগ্য টিপস দেয়। আপনি নতুন পাসওয়ার্ড তৈরি করছেন বা বিদ্যমানগুলি পর্যালোচনা করছেন, এই পরীক্ষক আপনাকে বুঝতে সাহায্য করে আপনার পাসওয়ার্ড প্রকৃতপক্ষে কতটুকু শক্তিশালী।
এই ক্যালকুলেটর কখন ব্যবহার করবেন
- নতুন অ্যাকাউন্ট খোলার আগে — আপনার নির্বাচিত পাসওয়ার্ড নিরাপত্তা মান পূরণ করে কিনা যাচাই করুন।
- ডেটা লঙ্ঘনের পরে — আপনার বিদ্যমান পাসওয়ার্ডগুলো প্রতিস্থাপনের প্রয়োজন আছে কিনা পরীক্ষা করুন।
- নিরাপত্তা অডিটের সময় — আপনার অ্যাকাউন্টগুলোর পাসওয়ার্ড পদ্ধতিগতভাবে মূল্যায়ন করুন।
- পাসওয়ার্ড নিরাপত্তা সম্পর্কে শেখা — পাসওয়ার্ডকে কী শক্তিশালী বা দুর্বল করে তা বুঝুন।
- একটি পাসফ্রেজ মূল্যায়ন — আপনার মনে রাখার মতো বাক্যাংশে পর্যাপ্ত এনট্রপি আছে কিনা পরীক্ষা করুন।
- পাসওয়ার্ডের সর্বোত্তম অনুশীলন শেখানো — দৈর্ঘ্য এবং জটিলতা কীভাবে শক্তিকে প্রভাবিত করে তা প্রদর্শন করুন।
ধাপসমূহ:
- চেকারে একটি পাসওয়ার্ড টাইপ বা পেস্ট করুন।
- তাৎক্ষণিক শক্তি রেটিং দেখুন (দুর্বল থেকে খুব শক্তিশালী)।
- এনট্রপি বিট এবং আনুমানিক ক্র্যাক সময় পরীক্ষা করুন।
- উন্নতির জন্য ফিডব্যাক টিপস পর্যালোচনা করুন।
সূত্র
এনট্রপি (বিট) = দৈর্ঘ্য × log₂(পুলের আকার)
পুলের আকার = 26 (ছোট) + 26 (বড়) + 10 (অঙ্ক) + 33 (বিশেষ) = সর্বোচ্চ 95
স্কোরের ভিত্তি: দৈর্ঘ্য (50%), বড়-ছোট হাতের মিশ্রণ (15%), সংখ্যা (15%), বিশেষ অক্ষর (20%)
ব্যবহারের ক্ষেত্র
- ব্যবহারের আগে নতুন পাসওয়ার্ড পরীক্ষা করা
- বিদ্যমান পাসওয়ার্ডের শক্তি মূল্যায়ন করা
- পাসওয়ার্ড নিরাপত্তার সর্বোত্তম অনুশীলন শেখা
- প্রাতিষ্ঠানিক পাসওয়ার্ড নীতি অডিট করা
প্রধান সুবিধাসমূহ
- এন্ট্রপি স্কোরিং সহ তাৎক্ষণিক শক্তি বিশ্লেষণ
- বাস্তব আক্রমণের গতির উপর ভিত্তি করে স্পষ্ট ক্র্যাক সময়ের অনুমান
- আপনার পাসওয়ার্ডের জন্য কাস্টমাইজড বাস্তবায়নযোগ্য উন্নতির টিপস
- সম্পূর্ণ ব্যক্তিগত — সমস্ত বিশ্লেষণ আপনার ব্রাউজারে স্থানীয়ভাবে চলে
- প্যাটার্ন সনাক্তকরণ শোষণের আগে সাধারণ দুর্বলতা ধরে
- কোনো অ্যাকাউন্ট বা নিবন্ধন ছাড়াই বিনামূল্যে ব্যবহারযোগ্য
প্রো টিপস
- পাসফ্রেজ ব্যবহার করুন — মনে রাখা সহজ লম্বা বাক্য
- বিভিন্ন অ্যাকাউন্টে পাসওয়ার্ড পুনরায় ব্যবহার করবেন না
- সমর্থিত সমস্ত অ্যাকাউন্টে 2FA সক্রিয় করুন
- অনন্য পাসওয়ার্ড তৈরি এবং সংরক্ষণ করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন
- সমস্ত অক্ষর ধরনের মিশ্রণ সহ কমপক্ষে 16 অক্ষরের লক্ষ্য রাখুন
এড়ানোর সাধারণ ভুলসমূহ
- ডিকশনারি শব্দ বা সাধারণ বাক্যাংশ ব্যবহার করা
- অক্ষরের বদলে অনুরূপ অক্ষর ব্যবহার করা (যেমন, O-এর জন্য 0)
- ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য ব্যবহার করা
- পাসওয়ার্ড খুব ছোট বা সহজ করা
মূল শব্দ ব্যাখ্যা
- এন্ট্রপি: বিটে পরিমাপকৃত অনির্ধারণযোগ্যতার মাপ
- ব্রুট ফোর্স আক্রমণ: সিস্টেমাটিকভাবে প্রতিটি সমন্বয় চেষ্টা করা
- ডিকশনারি আক্রমণ: সাধারণ শব্দ এবং বাক্যাংশ চেষ্টা করা
- পাসফ্রেজ: একাধিক এলোমেলো শব্দের সমন্বয়ে তৈরি পাসওয়ার্ড
- ক্রেডেনশিয়াল স্টাফিং: অন্যান্য সাইটে লিক হওয়া ইউজারনেম-পাসওয়ার্ড জুটি পুনরায় ব্যবহার করা
সম্পর্কিত ধারণা
- এনট্রপি: একটি পাসওয়ার্ডের এলোমেলোনেস এবং অপ্রত্যাশিততার পরিমাপ, বিটে প্রকাশিত।
- ব্রুট ফোর্স আক্রমণ: একটি আক্রমণ যা পদ্ধতিগতভাবে প্রতিটি সম্ভাব্য পাসওয়ার্ড কম্বিনেশন চেষ্টা করে।
- ডিকশনারি আক্রমণ: একটি আক্রমণ যা সাধারণ শব্দ, বাক্যাংশ এবং পরিচিত পাসওয়ার্ড প্যাটার্ন চেষ্টা করে।
- পাসফ্রেজ: একাধিক এলোমেলো শব্দ দিয়ে তৈরি একটি পাসওয়ার্ড যা শক্তিশালী এবং মনে রাখা সহজ।
উদাহরণ
পাসওয়ার্ড Tr0ub4dor&3 প্রায় ৫৬ বিট এনট্রপি (ভালো) স্কোর করে। এটি ক্র্যাক করতে দিন থেকে মাস লাগবে। একটি ভালো পদ্ধতি: blue-elephant-dances-midnight-এর প্রায় ৯৮ বিট (খুব শক্তিশালী)।
আপনার ফলাফলের ব্যাখ্যা
শক্তি রেটিং একটি দ্রুত হ্যাঁ/না উত্তর দেয়, কিন্তু এনট্রপি স্কোর বেশি তথ্যপূর্ণ। দুটি পাসওয়ার্ডই Good রেটেড হতে পারে কিন্তু ভিন্ন এনট্রপি মান থাকতে পারে — যার এনট্রপি বেশি সেটি উদ্দেশ্যমূলকভাবে শক্তিশালী। আপনার অ্যাকাউন্টের ধরণের জন্য এনট্রপি থ্রেশহোল্ডে পৌঁছানোর দিকে মনোযোগ দিন: সাধারণের জন্য ৬০+, গুরুত্বপূর্ণের জন্য ৮০+, সংকটপূর্ণের জন্য ১০০+।
ক্র্যাক সময়ের অনুমান ধরে নেয় আক্রমণকারী আধুনিক GPU হার্ডওয়্যার ব্যবহার করছে (প্রতি সেকেন্ডে বিলিয়ন অনুমান)। আপনার পাসওয়ার্ড যদি শতাব্দী দেখায়, এটি অফলাইন আক্রমণের বিরুদ্ধে নিরাপদ। যদি ঘণ্টা বা দিন দেখায়, দৈর্ঘ্য এবং অক্ষর বৈচিত্র্য যোগ করার কথা বিবেচনা করুন।
উন্নতির টিপসগুলো একটি চেকলিস্ট হিসেবে ব্যবহার করুন। প্রতিটি টিপস প্রয়োগ করলে অর্থবহ শক্তি যোগ হয়। সবচেয়ে প্রভাবশালী পরিবর্তন সবসময় দৈর্ঘ্য যোগ করা — ১২ থেকে ১৬ অক্ষরে যাওয়া প্রায় ২০ বিট এনট্রপি যোগ করে।

