पासफ़्रेज़ जेनरेटर

कोई पासफ़्रेज़ जो किसी व्यक्ति द्वारा जान-बूझकर चुने शब्दों से बनाया गया — कोई पसंदीदा बैंड, बचपन की कोई गली, किसी पालतू का नाम — वह चुनावों के एक असल में छोटे सेट से निकलता है जिसे आम पैटर्न से वाक़िफ़ कोई भी हमलावर पहले आज़माएगा, और इंसानों द्वारा बनाई "रैंडमनेस" भरोसे के साथ पूरी संभावित शब्द जगह में वाक़ई फैलने की बजाय अनुमानित और याद रखने लायक़ चुनावों के इर्द-गिर्द जमा होती है। किसी क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडम प्रोसेस द्वारा चुने शब्दों से बना पासफ़्रेज़ इसकी बजाय हर शब्द स्वतंत्र और एक जैसी संभावना से किसी बड़ी शब्द लिस्ट से निकालता है, बिना किसी ऐसे पैटर्न के जिसे कोई हमलावर इस्तेमाल कर सके — मज़बूती पूरी तरह लिस्ट के साइज़ और चुने शब्दों की संख्या से आती है, इस बात से नहीं कि यह वाक्यांश किसी इंसानी कान को कितना चतुर या अस्पष्ट लगता है।

कुछ हज़ार आम शब्दों की किसी लिस्ट से रैंडम तरीक़े से निकाले चार शब्द पहले से ही लगभग 52 बिट एन्ट्रॉपी पैदा करते हैं — किसी उचित तौर पर मज़बूत रैंडम पासवर्ड के बराबर — जबकि अब भी ऐसी चीज़ बना रहते हैं जिसे कोई व्यक्ति वाक़ई ज़ोर से पढ़ सकता है, मोबाइल कीबोर्ड पर टाइप कर सकता है, या कुछ इस्तेमाल के बाद याद रख सकता है, ऐसी चीज़ जिसका मिश्रित सिंबल वाला 12-कैरेक्टर का रैंडम स्ट्रिंग आमतौर पर दावा नहीं कर सकता।

कोई पासवर्ड मैनेजर ज़्यादातर अकाउंट के लिए याद रखने लायक़पन को अप्रासंगिक बना देता है, लेकिन चंद पासवर्ड बिल्कुल भी उसमें नहीं जा सकते — वह मास्टर पासवर्ड जो ख़ुद मैनेजर को अनलॉक करता है, किसी डिवाइस का पूरी डिस्क एन्क्रिप्शन पासफ़्रेज़, या मेहमानों के साथ साझा किया घरेलू WiFi पासवर्ड जिसे किसी को आख़िरकार स्क्रीन से पढ़कर हाथ से टाइप करना होगा। ठीक उन पासवर्ड के उस छोटे सेट के लिए जिन्हें इंसानों द्वारा याद रखने और टाइप करने लायक़ होना ज़रूरी है, कोई पासफ़्रेज़ एक जैसी बिट-मज़बूती वाले रैंडम स्ट्रिंग के मुक़ाबले सबसे मज़बूत व्यावहारिक चुनाव है, ठीक इसलिए क्योंकि कोई इंसान इसे सामान्य स्थितियों में वाक़ई सही तरीक़े से दोहरा सकता है।