বাচক পাছৱৰ্ড নিৰাপত্তা নিৰ্দেশিকা
এই সঁজুলিটো কেনেকৈ কাৰ্যকৰীভাৱে ব্যৱহাৰ কৰিব?
- পূৰ্বনিৰ্ধাৰিত দৃশ্যকল্প নিৰ্বাচন কৰক：আপোনাৰ প্ৰয়োজন অনুসৰি (যেনে ডাটাবেছ পাছৱৰ্ড, API কী, ব্যৱহাৰকাৰীৰ আৰম্ভণি পাছৱৰ্ড), ওপৰৰ বাঁওফালৰ "উচ্চ শক্তি", "PCI-DSS" আদি পূৰ্বনিৰ্ধাৰিত বুটামত ক্লিক কৰক, চিস্টেমে স্বয়ংক্ৰিয়ভাৱে শ্ৰেষ্ঠ পৰামিতি সংৰূপণ কৰিব।
- সংৰূপণ সূক্ষ্ম সমন্বয় কৰক：পাছৱৰ্ডৰ দৈৰ্ঘ্য, উৎপন্ন সংখ্যা (সৰ্বোচ্চ ১০,০০০ টালৈ সমৰ্থন কৰে) সমন্বয় কৰক, আৰু প্ৰয়োজন অনুসৰি বিভ্ৰান্তিকৰ বৰ্ণবোৰ (যেনে l আৰু 1) বাদ দিব নে নাই সেইটো চিহ্নিত কৰক।
- এক ক্লিকত উৎপন্ন কৰক："পাছৱৰ্ড জেনেৰেট" বুটামত ক্লিক কৰক, আৰু ব্ৰাউজাৰৰ স্থানীয় উচ্চ-প্ৰদৰ্শন Crypto ইঞ্জিনৰ সহায়ত মুহূৰ্ততে গণনা সম্পন্ন কৰক।
- নিষ্কাশন সুৰক্ষিত কৰক：পৰৱৰ্তী প্ৰক্ৰিয়াৰ বাবে ফলাফল CSV বা JSON ফাইল হিচাপে ৰপ্তানি কৰক, বা ক্লিপবৰ্ডলৈ পোনপটীয়াকৈ কপি কৰক। পৃষ্ঠা ৰিফ্ৰেছ কৰাৰ পিছত সকলো তথ্য তৎক্ষণাত মচি পেলোৱা হ'ব।
ইয়াক কিয় সম্পূৰ্ণৰূপে সুৰক্ষিত বুলি কোৱা হয়?
পৰম্পৰাগত অনলাইন সঁজুলিসমূহ সাধাৰণতে চাৰ্ভাৰৰ ফালে পাছৱৰ্ড সৃষ্টি কৰি পুনৰ প্ৰেৰণ কৰে, যাৰ ফলত মেন-ইন-দ্য-মিডল আক্ৰমণ বা চাৰ্ভাৰ লগ লিক হোৱাৰ সম্ভাৱনা থাকে। Nexus Tools-এ ক্লায়েন্ট-চাইড অকল স্থাপত্য ব্যৱহাৰ কৰে, মূল যুক্তি window.crypto.getRandomValues API-ৰ ওপৰত ভিত্তি কৰি। ইয়াৰ অৰ্থ হ'ল সকলো এলোমেলো সংখ্যা সৃষ্টি আৰু আখৰ সংযোগ আপোনাৰ ব্ৰাউজাৰ মেমৰিত সম্পন্ন হয়, তথ্য কেতিয়াও নেটৱৰ্কত প্ৰেৰণ কৰা নহয়।
ইনফৰ্মেচন এণ্ট্ৰপি (Entropy) কি?
ইনফৰ্মেচন এণ্ট্ৰপি হৈছে পাছৱৰ্ডৰ অপূৰ্বানুমানযোগ্যতা জুখিবলৈ এক গুৰুত্বপূৰ্ণ সূচক, একক বিট (bits)। পাছৱৰ্ড যিমান দীঘল আৰু আখৰ সংহতি যিমান সমৃদ্ধ, এণ্ট্ৰপি মান সিমান বেছি, আৰু ব্ৰুট ফৰ্চ আক্ৰমণৰ বাবে প্ৰয়োজনীয় গণনা শক্তি খৰচ সূচকীয়ভাৱে বৃদ্ধি পায়। উদাহৰণস্বৰূপে, ১২টা আখৰৰ সৰু-ডাঙৰ আখৰ আৰু সংখ্যা থকা এটা পাছৱৰ্ডৰ প্ৰায় ৭২ বিট এণ্ট্ৰপি থাকে, বৰ্তমানৰ গণনা শক্তিৰে ইয়াক ভাঙিবলৈ শতিকাবোৰ লাগিব।
সাধাৰণ প্ৰশ্ন (FAQ)
উৎপন্ন পাছৱৰ্ডবোৰ PCI-DSS মানদণ্ড পূৰণ কৰেনে?
হয়। আপুনি সোঁফালৰ "PCI-DSS সম্মতি" পূৰ্বনিৰ্ধাৰিতত পোনপটীয়াকৈ ক্লিক কৰিব পাৰে, ই স্বয়ংক্ৰিয়ভাৱে কনফিগাৰ হ'ব: কমেও ৭টা আখৰ দৈৰ্ঘ্য (১২টা আখৰতকৈ বেছি পৰামৰ্শ দিয়া হয়), আৰু একেলগে আখৰ আৰু সংখ্যা অন্তৰ্ভুক্ত কৰা। ই পেমেণ্ট কাৰ্ড উদ্যোগৰ তথ্য সুৰক্ষা মানদণ্ডৰ শক্তিশালী পাছৱৰ্ডৰ বাবে মৌলিক আৱশ্যকতা।
কিয় Math.random() ব্যৱহাৰ কৰা নহয়?
জাভাস্ক্ৰিপ্টৰ `Math.random()` হৈছে ছিউডো ৰেণ্ডম নাম্বাৰ জেনেৰেটৰ, ইয়াৰ এলগৰিদম নিৰ্ধাৰিত, কিছুমান ক্ষেত্ৰত ইয়াক ভৱিষ্যতবাণী কৰিব পাৰি। আমি কঠোৰভাৱে `crypto.getRandomValues()` ব্যৱহাৰ কৰোঁ, ই হৈছে ব্ৰাউজাৰে প্ৰদান কৰা ক্ৰিপ্ট'গ্ৰাফিক স্তৰৰ শক্তিশালী ৰেণ্ডম উৎস, যিটো প্ৰাইভেট কী, টকেন আৰু উচ্চ নিৰাপত্তা স্তৰৰ পাছৱৰ্ড সৃষ্টিৰ বাবে উপযুক্ত।
API Key সৃষ্টিৰ বাবে ব্যৱহাৰ কৰিব পাৰিনে?
পাৰি। অনুগ্ৰহ কৰি "API Key" প্ৰিছেট ব্যৱহাৰ কৰক, ই ৩২ বিটৰ ডাঙৰ আৰু সৰু আখৰ আৰু সংখ্যা থকা উচ্চ এণ্ট্ৰ'পী স্ট্রিং সৃষ্টি কৰিব, যিটো চিস্টেমৰ মাজৰ যোগাযোগৰ বাবে চিক্ৰেট কী বা এক্সেছ টকেন হিচাপে অতি উপযুক্ত।