पासवर्ड स्ट्रेंथ चेकर
नयाएंट्रॉपी, क्रैक-टाइम अनुमान और सुझावों के साथ पासवर्ड की मज़बूती जाँचें।
100% local — your password never leaves your browser. Nothing is uploaded, logged or stored, and nothing is saved when you close the tab. As a habit, never paste a real password into an online checker you don't trust.
Type a password above to see how long it would take to crack.
| Attack | Speed | Time |
|---|---|---|
| Online, throttled | 1k / sec | — |
| Fast offline GPU | 10B / sec | — |
| Large cracking rig | 100T / sec | — |
Runs entirely in your browser. Nothing is uploaded.
आपका पासवर्ड वास्तव में कितना मजबूत है?
यह पासवर्ड स्ट्रेंथ चेकर आपके पासवर्ड को उसी तरह मूल्यांकन करता है जैसे एक असली हैकर करता — बस "बड़ा अक्षर है" जैसे बॉक्स चेक करके नहीं, बल्कि यह अनुमान लगाकर कि इसे तोड़ने के लिए कितने प्रयास लगेंगे। जैसे-जैसे आप टाइप करते हैं, एक लाइव मीटर बहुत कमजोर से बहुत मजबूत तक की रेटिंग, बिट्स में एन्ट्रॉपी और अनुमानित क्रैक टाइम दिखाता है, साथ ही इसे कमजोर करने वाली विशिष्ट समस्याओं पर फीडबैक भी देता है।
क्योंकि यह उसी तरह स्कोर करता है जैसे हमलावर वास्तव में काम करते हैं, यह सरल टूल्स को धोखा देने वाली चाल को पकड़ सकता है। "Garmi2024!" जटिल लगती है लेकिन खराब स्कोर पाती है; चार-शब्दों का पासफ्रेज़ बहुत अच्छा स्कोर पाता है। यही फर्क एक यथार्थवादी zxcvbn-स्टाइल मॉडल बनाता है।
हम ताकत कैसे मापते हैं: एन्ट्रॉपी और पैटर्न डिटेक्शन
साधारण मीटर कैरेक्टर सेट साइज को लंबाई से गुणा करके उसे एन्ट्रॉपी कहते हैं। यह अनुमानित पासवर्ड को अधिक रेट करता है। इसके बजाय, यह चेकर एक zxcvbn-स्टाइल दृष्टिकोण का उपयोग करता है: यह आपके पासवर्ड में शब्दकोश के शब्द, सामान्य नाम, कीबोर्ड अनुक्रम (qwerty, asdf), संख्या और अक्षर अनुक्रम (1234, abcd), दोहराव (aaaa), वर्ष और तारीखें, और सामान्य पासवर्ड के साथ मिलान खोजता है — फिर उसे खोजने के लिए न्यूनतम अनुमानों की गणना करता है।
परिणाम पासवर्ड एन्ट्रॉपी बिट्स में और 0–4 की स्ट्रेंथ स्कोर के रूप में दिखाया जाता है। एन्ट्रॉपी का प्रत्येक अतिरिक्त बिट हमलावर के लिए काम दोगुना कर देता है, इसलिए 40 बिट्स और 60 बिट्स के बीच का अंतर 50% अधिक प्रयास नहीं है — यह लगभग दस लाख गुना अधिक है।
क्रैक टाइम: अनुमान का क्या मतलब है
क्रैक टाइम अनुमानित अनुमानों की संख्या को एक हमलावर की अनुमान लगाने की गति से विभाजित करता है। हम तीन परिदृश्य दिखाते हैं: एक सीमित ऑनलाइन हमला (~1,000 अनुमान/सेकंड), एक तेज ऑफलाइन GPU (~10 अरब/सेकंड, एक चोरी हुआ पासवर्ड डेटाबेस क्रैक हो रहा है), और एक बड़ा क्रैकिंग रिग (~100 ट्रिलियन/सेकंड, सबसे बुरा मामला)।
ये अनुमान हैं, गारंटी नहीं — वास्तविक गति हैशिंग एल्गोरिदम और हार्डवेयर पर निर्भर करती है। संख्याओं को सापेक्ष मार्गदर्शन के रूप में उपयोग करें: यदि आपका पासवर्ड तेज ऑफलाइन हमले में सेकंडों में टूट जाता है, तो इसे लंबा होना चाहिए।
एक मजबूत पासवर्ड क्या बनाता है
लंबाई जटिलता से बेहतर है। क्योंकि प्रत्येक कैरेक्टर सर्च स्पेस को गुणा करता है, सामान्य शब्दों का एक लंबा पासफ्रेज़ प्रतीकों की एक छोटी स्ट्रिंग से मजबूत होता है। 12–16 या उससे अधिक कैरेक्टर का लक्ष्य रखें, हमलावर द्वारा अनुमान लगाने योग्य हर चीज से बचें — नाम, जन्मतिथि, साल, स्पोर्ट्स टीम, कीबोर्ड पैटर्न और अक्षर-से-प्रतीक स्वैप — और कभी भी साइटों के बीच पासवर्ड का पुनः उपयोग न करें।
सबसे मजबूत और सबसे आसान विकल्प एक पासवर्ड मैनेजर है जो हर खाते के लिए एक अनूठा यादृच्छिक पासवर्ड बनाता है। आप केवल एक मजबूत मास्टर पासफ्रेज़ याद रखते हैं; बाकी सब वो याद रखता है।
क्या ऑनलाइन पासवर्ड टेस्ट करना सुरक्षित है?
आमतौर पर यह एक वास्तविक जोखिम है: कई ऑनलाइन चेकर आपका पासवर्ड एक सर्वर पर भेजते हैं। यह टूल ऐसा नहीं करता। सभी गणनाएं JavaScript के साथ आपके ब्राउज़र में स्थानीय रूप से चलती हैं — आपका पासवर्ड कभी अपलोड, लॉग या संग्रहीत नहीं होता, और टैब बंद करने के बाद कुछ भी नहीं रहता। आप इसे टाइप करते समय अपने ब्राउज़र के नेटवर्क टैब को देखकर स्वयं पुष्टि कर सकते हैं: शून्य अनुरोध।
फिर भी, कभी भी ऐसे चेकर में वास्तविक पासवर्ड न डालें जिस पर आप पूरी तरह भरोसा नहीं करते। यदि किसी टूल के बारे में अनिश्चित हैं, तो वास्तविक की जगह समान लंबाई और शैली का पासवर्ड टेस्ट करें।
अपना पासवर्ड मजबूत बनाने के टिप्स
पहले लंबाई जोड़ें — कुछ अतिरिक्त यादृच्छिक शब्द किसी भी प्रतीक से अधिक करते हैं। चार या अधिक असंबंधित शब्दों को एक पासफ्रेज़ में मिलाएं, या किसी जेनरेटर को 16+ यादृच्छिक कैरेक्टर बनाने दें। अनुमानित सामग्री हटाएं: आपका नाम, वर्तमान वर्ष, "qwerty", "123456", या "P@ssw0rd"-स्टाइल प्रतिस्थापन जो क्रैकर्स पहले से जानते हैं।
फिर टूल का फीडबैक पढ़ें। यह ठीक वही कमजोरी बताता है जो उसने पाई — एक सामान्य शब्द, एक अनुक्रम, एक दोहराव, एक तारीख — ताकि आपको पता चले कि कमजोर से बहुत मजबूत तक जाने के लिए क्या बदलना है।
UtiloKit की तुलना Kaspersky, NordPass और Dashlane पासवर्ड चेकर्स से
Kaspersky (password.kaspersky.com), NordPass और Dashlane के समर्पित पासवर्ड स्ट्रेंथ टूल आपका टाइप किया हुआ पासवर्ड स्कोर करने के लिए उनके सर्वर पर भेजते हैं। यह एक वास्तविक गोपनीयता चिंता है — आप अपनी संभावित क्रेडेंशियल किसी तीसरे पक्ष के बुनियादी ढांचे को सौंप रहे हैं।
UtiloKit का पासवर्ड स्ट्रेंथ चेकर पूरी तरह आपके ब्राउज़र में चलता है। आपके डिवाइस से कुछ भी नहीं जाता। विश्लेषण उसी zxcvbn-स्टाइल पैटर्न डिटेक्शन द्वारा संचालित है जो एंटरप्राइज़ सुरक्षा टूल्स में उपयोग होती है, आपको बिट्स में एन्ट्रॉपी देता है और तीन अलग-अलग हमले मॉडल पर क्रैक-टाइम अनुमान दिखाता है।
Frequently asked questions
पासवर्ड की मजबूती कैसे मापी जाती है?
एक अच्छा स्ट्रेंथ मीटर केवल कैरेक्टर प्रकार नहीं गिनता — यह अनुमान लगाता है कि एक हमलावर को कितने प्रयासों की आवश्यकता होगी। UtiloKit एक zxcvbn-स्टाइल मॉडल का उपयोग करता है: यह बिट्स में एन्ट्रॉपी मापता है और अनुमानित पैटर्न का पता लगाता है (शब्दकोश के शब्द, नाम, qwerty जैसे कीबोर्ड रन, 1234 जैसे अनुक्रम, दोहराव और वर्ष), फिर परिणाम को 0–4 स्कोर और क्रैक टाइम में बदलता है।
मेरा पासवर्ड क्रैक होने में कितना समय लगेगा?
यह पासवर्ड की एन्ट्रॉपी और हमलावर की अनुमान लगाने की गति पर निर्भर करता है। तेज ऑफलाइन GPU हमले (~10 अरब अनुमान प्रति सेकंड) के खिलाफ, 8-कैरेक्टर का छोटे अक्षरों का पासवर्ड सेकंड से मिनट में टूट जाता है, जबकि 16-कैरेक्टर के यादृच्छिक पासवर्ड को अरबों साल लगेंगे। टूल तीन हमले की गति पर अनुमान दिखाता है।
क्या ऑनलाइन पासवर्ड चेक करना सुरक्षित है?
अधिकांश ऑनलाइन चेकर्स के साथ नहीं — आप अपना असली पासवर्ड किसी और के सर्वर पर भेज रहे हैं। UtiloKit अलग है: सभी गणनाएं JavaScript के साथ आपके ब्राउज़र में स्थानीय रूप से चलती हैं, और आपका पासवर्ड कभी प्रेषित, लॉग या संग्रहीत नहीं होता।
एक मजबूत पासवर्ड क्या बनाता है?
पहले लंबाई। साधारण शब्दों का एक लंबा पासवर्ड एक छोटे 'जटिल' को हराता है। कम से कम 12–16 कैरेक्टर का लक्ष्य रखें, शब्दकोश के शब्द, नाम, तारीखें और कीबोर्ड पैटर्न से बचें, और इसे साइटों पर कभी भी पुन: उपयोग न करें।
पासवर्ड एन्ट्रॉपी क्या है?
एन्ट्रॉपी, बिट्स में मापी जाती है, यह दर्शाती है कि एक पासवर्ड कितना अनुमानित है — प्रत्येक अतिरिक्त बिट आवश्यक अनुमानों की संख्या दोगुनी कर देता है। 95 प्रिंट करने योग्य कैरेक्टर से एक सही मायने में यादृच्छिक पासवर्ड प्रति कैरेक्टर लगभग 6.6 बिट्स प्राप्त करता है, इसलिए 12 यादृच्छिक कैरेक्टर लगभग 79 बिट्स हैं।
क्या मुझे पासवर्ड मैनेजर का उपयोग करना चाहिए?
हां — यह आपकी सुरक्षा के लिए सबसे बड़ा सुधार है। एक पासवर्ड मैनेजर हर साइट के लिए एक अनूठा, यादृच्छिक, उच्च-एन्ट्रॉपी पासवर्ड बनाता और संग्रहीत करता है, इसलिए आप केवल एक मजबूत मास्टर पासवर्ड याद रखते हैं। यह पुनः उपयोग को समाप्त करता है, जो अधिकांश खाता乗हथियाने का असली कारण है।
क्या यह टूल मेरा पासवर्ड स्टोर या भेजता है?
नहीं। कोई सर्वर शामिल नहीं है — विश्लेषण 100% क्लाइंट-साइड JavaScript है जो आपके डिवाइस पर चलता है। आपका पासवर्ड कभी अपलोड नहीं होता, कभी लॉग नहीं होता, और टैब बंद करने के बाद कुछ भी सेव नहीं होता। आप इसे स्वयं सत्यापित कर सकते हैं: अपने ब्राउज़र का नेटवर्क टैब खोलें और बॉक्स में टाइप करें — शून्य नेटवर्क अनुरोध।
Related tools
सभी टूल्स देखें
नया क्रेडिट कार्ड वैलिडेटर
Luhn एल्गोरिदम से कार्ड नंबर जाँचें और उसका ब्रांड पहचानें।
नया पासफ़्रेज़ जेनरेटर
सुरक्षित रैंडम जेनरेटर से याद रखने योग्य, शब्द-आधारित पासफ़्रेज़ बनाएँ।
हैश जेनरेटर
MD5, SHA-1 और SHA-256 हैश स्थानीय रूप से कैलकुलेट करें।
नया JWT डिकोडर
JSON Web Token डिकोड करें, claims देखें और HS256 सिग्नेचर स्थानीय रूप से सत्यापित करें।
नया टेक्स्ट एन्क्रिप्ट / डिक्रिप्ट करें
पासफ़्रेज़ के साथ संदेशों को AES-256 एन्क्रिप्ट और डिक्रिप्ट करें — पूरी तरह आपके ब्राउज़र में।
नया Fuel Cost Calculator
Road trip fuel cost calculator — enter distance, MPG & gas price. Supports MPG, L/100km, km/L. CO₂ estimate included.