ਬੈਚ ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਗਾਈਡ
ਇਸ ਟੂਲ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨਾਲ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰੀਏ?
- ਪਹਿਲਾਂ ਤੋਂ ਸੈੱਟ ਕੀਤੇ ਸੀਨਾਰੀਓ ਚੁਣੋ：ਆਪਣੀ ਲੋੜ ਅਨੁਸਾਰ (ਜਿਵੇਂ ਡੇਟਾਬੇਸ ਪਾਸਵਰਡ, API ਕੁੰਜੀ, ਯੂਜ਼ਰ ਸ਼ੁਰੂਆਤੀ ਪਾਸਵਰਡ), ਉੱਪਰ ਖੱਬੇ ਕੋਨੇ 'ਹਾਈ-ਸਟ੍ਰੈਂਥ', 'PCI-DSS' ਆਦਿ ਪ੍ਰੀਸੈੱਟ ਬਟਨਾਂ 'ਤੇ ਕਲਿਕ ਕਰੋ, ਸਿਸਟਮ ਸਭ ਤੋਂ ਵਧੀਆ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰੇਗਾ।
- ਕੌਂਫਿਗਰੇਸ਼ਨ ਨੂੰ ਠੀਕ ਕਰੋ：ਪਾਸਵਰਡ ਲੰਬਾਈ, ਜਨਰੇਸ਼ਨ ਦੀ ਗਿਣਤੀ (ਵੱਧ ਤੋਂ ਵੱਧ 10,000 ਦਾ ਸਮਰਥਨ) ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰੋ, ਅਤੇ ਲੋੜ ਅਨੁਸਾਰ ਗੁੰਝਲਦਾਰ ਅੱਖਰਾਂ (ਜਿਵੇਂ l ਅਤੇ 1) ਨੂੰ ਬਾਹਰ ਕਰਨ ਲਈ ਚੈੱਕ ਕਰੋ।
- ਇੱਕ-ਕਲਿਕ ਜਨਰੇਸ਼ਨ："ਪਾਸਵਰਡ ਬਣਾਓ" ਬਟਨ 'ਤੇ ਕਲਿਕ ਕਰੋ, ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਸਥਾਨੀ ਹਾਈ-ਪਰਫਾਰਮੈਂਸ Crypto ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਗਣਨਾ ਤੁਰੰਤ ਪੂਰੀ ਕਰੋ।
- ਸੁਰੱਖਿਅਤ ਐਕਸਪੋਰਟ：ਨਤੀਜੇ ਨੂੰ CSV ਜਾਂ JSON ਫਾਈਲ ਵਜੋਂ ਐਕਸਪੋਰਟ ਕਰੋ ਤਾਂ ਜੋ ਬਾਅਦ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਸਕੇ, ਜਾਂ ਸਿੱਧੇ ਕਲਿੱਪਬੋਰਡ 'ਤੇ ਕਾਪੀ ਕਰੋ। ਪੇਜ਼ ਰਿਫਰੈਸ਼ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸਾਰਾ ਡੇਟਾ ਤੁਰੰਤ ਮਿਟ ਜਾਵੇਗਾ।
ਇਹ ਬਿਲਕੁਲ ਸੁਰੱਖਿਅਤ ਕਿਉਂ ਹੈ?
ਰਵਾਇਤੀ ਔਨਲਾਈਨ ਟੂਲ ਆਮ ਤੌਰ 'ਤੇ ਸਰਵਰ ਸਾਈਡ 'ਤੇ ਪਾਸਵਰਡ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਵਾਪਸ ਭੇਜਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲੇ ਜਾਂ ਸਰਵਰ ਲੌਗ ਲੀਕ ਹੋਣ ਦਾ ਖਤਰਾ ਹੁੰਦਾ ਹੈ। Nexus Tools ਕਲਾਈਂਟ-ਸਾਈਡ ਓਨਲੀ ਆਰਕੀਟੈਕਚਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਮੁੱਖ ਲਾਜਿਕ window.crypto.getRandomValues API 'ਤੇ ਅਧਾਰਤ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਰੇ ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਸ਼ਨ ਅਤੇ ਅੱਖਰ ਜੋੜਨਾ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਪੂਰਾ ਹੁੰਦਾ ਹੈ, ਡੇਟਾ ਕਦੇ ਵੀ ਨੈੱਟਵਰਕ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਹੁੰਦਾ।
ਇਨਫੋਰਮੇਸ਼ਨ ਐਂਟ੍ਰੋਪੀ (Entropy) ਕੀ ਹੈ?
ਇਨਫੋਰਮੇਸ਼ਨ ਐਂਟ੍ਰੋਪੀ ਪਾਸਵਰਡ ਦੀ ਅਣਅਨੁਮਾਨਯੋਗਤਾ ਨੂੰ ਮਾਪਣ ਦਾ ਮੁੱਖ ਸੂਚਕ ਹੈ, ਜਿਸਦੀ ਇਕਾਈ ਬਿੱਟਸ (bits) ਹੈ। ਪਾਸਵਰਡ ਜਿੰਨਾ ਲੰਬਾ ਅਤੇ ਅੱਖਰ ਸੈੱਟ ਜਿੰਨਾ ਵੱਧ ਹੋਵੇ, ਐਂਟ੍ਰੋਪੀ ਮੁੱਲ ਉੱਨਾ ਹੀ ਉੱਚਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਬਲਡ-ਫੋਰਸ ਹਮਲੇ ਲਈ ਲੋੜੀਂਦੀ ਕੰਪਿਊਟੇਸ਼ਨਲ ਸ਼ਕਤੀ ਦੀ ਲਾਗਤ ਘਾਤਕ ਰੂਪ ਵਿੱਚ ਵਧਦੀ ਹੈ। ਉਦਾਹਰਣ ਲਈ, 12 ਅੰਕਾਂ ਵਾਲਾ ਇੱਕ ਪਾਸਵਰਡ ਜਿਸ ਵਿੱਚ ਵੱਡੇ-ਛੋਟੇ ਅੱਖਰ ਅਤੇ ਨੰਬਰ ਹਨ, ਲਗਭਗ 72 ਬਿੱਟਸ ਦੀ ਐਂਟ੍ਰੋਪੀ ਰੱਖਦਾ ਹੈ, ਮੌਜੂਦਾ ਕੰਪਿਊਟੇਸ਼ਨਲ ਸ਼ਕਤੀ ਨਾਲ ਇਸਨੂੰ ਤੋੜਨ ਲਈ ਸੈਂਕੜੇ ਸਾਲ ਲੱਗ ਸਕਦੇ ਹਨ।
ਆਮ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
ਕੀ ਤਿਆਰ ਕੀਤੇ ਗਏ ਪਾਸਵਰਡ PCI-DSS ਮਿਆਰਾਂ ਦੇ ਅਨੁਕੂਲ ਹਨ?
ਹਾਂ। ਤੁਸੀਂ ਸਿੱਧੇ ਖੱਬੇ ਪਾਸੇ "PCI-DSS ਅਨੁਕੂਲ" ਪ੍ਰੀਸੈੱਟ 'ਤੇ ਕਲਿਕ ਕਰ ਸਕਦੇ ਹੋ, ਇਹ ਆਪਣੇ-ਆਪ ਕੌਂਫਿਗਰ ਹੋ ਜਾਵੇਗਾ: ਘੱਟੋ-ਘੱਟ 7 ਅੱਖਰਾਂ ਦੀ ਲੰਬਾਈ (12 ਅੰਕਾਂ ਤੋਂ ਵੱਧ ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ), ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਅੱਖਰ ਅਤੇ ਨੰਬਰ ਸ਼ਾਮਲ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਹ ਭੁਗਤਾਨ ਕਾਰਡ ਉਦਯੋਗ ਡੇਟਾ ਸੁਰੱਖਿਆ ਮਿਆਰਾਂ ਦੀ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਲਈ ਬੁਨਿਆਦੀ ਲੋੜ ਹੈ।
Math.random() ਦੀ ਵਰਤੋਂ ਕਿਉਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ?
JavaScript ਦਾ `Math.random()` ਇੱਕ ਨਕਲੀ ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਹੈ, ਜਿਸਦਾ ਐਲਗੋਰਿਦਮ ਨਿਸ਼ਚਿਤ ਹੈ ਅਤੇ ਕੁਝ ਹਾਲਤਾਂ ਵਿੱਚ ਇਸਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਸਖ਼ਤੀ ਨਾਲ `crypto.getRandomValues()` ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ-ਸਟੈਂਡਰਡ ਮਜ਼ਬੂਤ ਰੈਂਡਮ ਸਰੋਤ ਹੈ, ਜੋ ਪ੍ਰਾਈਵੇਟ ਕੀਜ਼, ਟੋਕਨ ਅਤੇ ਉੱਚ ਸੁਰੱਖਿਆ ਪਾਸਵਰਡ ਬਣਾਉਣ ਲਈ ਢੁਕਵਾਂ ਹੈ।
ਕੀ ਇਸਨੂੰ API Key ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ?
ਹਾਂ। "API Key" ਪ੍ਰੀਸੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਇਹ 32-ਅੱਖਰਾਂ ਵਾਲੀ ਇੱਕ ਉੱਚ-ਐਂਟ੍ਰੋਪੀ ਸਟ੍ਰਿੰਗ ਬਣਾਏਗਾ ਜਿਸ ਵਿੱਚ ਵੱਡੇ ਅਤੇ ਛੋਟੇ ਅੱਖਰ ਅਤੇ ਨੰਬਰ ਸ਼ਾਮਲ ਹੋਣਗੇ, ਜੋ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਲਈ ਸੀਕ੍ਰੀਟ ਕੀ ਜਾਂ ਐਕਸੈਸ ਟੋਕਨ ਵਜੋਂ ਬਹੁਤ ਢੁਕਵਾਂ ਹੈ।