पासवर्ड की मज़बूती वाली पट्टी झूठ क्यों बोलती है

पासवर्ड के नीचे दिखने वाली रंगीन पट्टी गलत चीज़ जांचती है। ज़्यादातर पट्टियां बस यह देखती हैं कि एक बड़ा अक्षर, एक अंक और एक चिह्न है या नहीं। ये तीन मिल जाएं तो पट्टी हरी हो जाती है।

इसीलिए P@ssw0rd1 कई वेबसाइटों पर अच्छा अंक पाता है। और यही उन पहली चीज़ों में है जो कोई हमलावर आज़माता है।

असल में यह तय करता है कि आपका पासवर्ड और कितने पासवर्ड हो सकता था। जितने ज़्यादा विकल्प, उतनी ज़्यादा मेहनत। बस यही मायने रखता है।

ये नियम ऐसे पासवर्ड बनाते हैं जो इंसान को कठिन और कंप्यूटर को आसान लगते हैं।

आंकड़े क्या कहते हैं

नीचे का समय एक सेकंड में सौ अरब कोशिशों के हिसाब से है। यह अच्छे हार्डवेयर वाला गंभीर हमलावर है, और किसी भी वेबसाइट लॉगिन से कहीं ज़्यादा। हमने जानबूझकर कड़ा आंकड़ा लिया है।

पहली पंक्ति देखिए। उन आठ अक्षरों में बड़ा अक्षर भी है, अंक भी और चिह्न भी। वे हर उस नियम पर खरे उतरते हैं जो किसी भी साइनअप फ़ॉर्म ने कभी मांगा है।

लंबाई का असर सबसे ज़्यादा है

किसी पासवर्ड में एक अक्षर जोड़िए और हमलावर की मेहनत करीब सत्तर गुना हो जाती है। छोटे पासवर्ड में एक चिह्न जोड़ने से आंकड़ा मुश्किल से हिलता है।

पासवर्ड को उलझाऊ बनाने की सलाह तब ठीक थी जब वे छोटे होते थे। नुकसानदेह तब हुई जब इसने लोगों को लंबे पासवर्ड की जगह याद रहने वाले छोटे पासवर्ड की तरफ़ धकेल दिया।

इसीलिए तीसरी पंक्ति इतनी अच्छी है। छह आम शब्द फ़ोन पर टाइप करना बीस अटपटे अक्षरों से कहीं आसान है। और वे किसी भी आठ अक्षर वाले पासवर्ड से ज़्यादा मज़बूत हैं।

शब्दों का आम होना कमज़ोरी नहीं है। ताकत इस बात से आती है कि कितने मेल बन सकते हैं। जो कठिन शब्द आपको याद ही न रहे, वह शब्द चुनने का पूरा मकसद ही खत्म कर देता है।

वे नियम जो हालत और बिगाड़ते हैं

• हर नब्बे दिन में पासवर्ड बदलवाना। लोग आखिर में एक अंक बढ़ा देते हैं, और हमलावर भी यही कर सकता है।
• ज़्यादा से ज़्यादा लंबाई तय करना। इसका कोई अच्छा कारण नहीं, और कम सीमा अक्सर बताती है कि पासवर्ड ठीक से सहेजा नहीं जा रहा।
• स्पेस या कुछ चिह्नों पर रोक। इससे विकल्प घटते हैं और शब्दों वाले पासवर्ड बनते ही नहीं।
• सुरक्षा सवाल। ये आपके बारे में ऐसी बातें पूछते हैं जो अक्सर सबको पता होती हैं और कभी बदली नहीं जा सकतीं।

इसकी जगह क्या कीजिए

पासवर्ड मैनेजर इस्तेमाल कीजिए। उसे लंबे और अटपटे पासवर्ड बनाने दीजिए जो आपको देखने भी न पड़ें। मैनेजर को छह या ज़्यादा शब्दों वाले वाक्यांश से बचाइए।

जहां भी मिले, दो-चरण वाला लॉगिन चालू कीजिए। यह उस हालत में काम आता है जिसमें मज़बूत पासवर्ड भी नहीं बचाता। जब वेबसाइट खुद टूट जाए और आपका पासवर्ड अंदाज़े से नहीं, चोरी से मिले।

और एक ही पासवर्ड कई जगह इस्तेमाल करना बंद कीजिए। इससे एक कंपनी की चूक आपके ईमेल की दिक्कत बन जाती है। यहां उलझाऊपन काम नहीं आता, क्योंकि पासवर्ड अंदाज़े से पकड़ा ही नहीं गया था।