পাসওয়ার্ড শক্তি যাচাই

আপনার পাসওয়ার্ডটি কি আসলেই শক্তিশালী, নাকি শুধু মনে হচ্ছে শক্তিশালী? অনেকেই মনে করেন সংখ্যা ও চিহ্ন যোগ করলেই পাসওয়ার্ড নিরাপদ হয়ে যায়, কিন্তু আসলে তা নয়। যেমন Password123! দেখতে শক্তিশালী মনে হলেও এটি একটি পরিচিত প্যাটার্ন, তাই আক্রমণকারীরা সহজেই অনুমান করতে পারে। পাসওয়ার্ডের আসল শক্তি নির্ভর করে এর দৈর্ঘ্য, অক্ষরের বৈচিত্র্য ও অনুমানের কঠিনতার ওপর। এই টুলটি আপনার পাসওয়ার্ডের স্কোর, এনট্রপি ও ভাঙতে কত সময় লাগবে, তা হিসাব করে দেয়। সবচেয়ে গুরুত্বপূর্ণ কথা হলো আপনার পাসওয়ার্ডটি শুধু আপনার ব্রাউজারেই যাচাই করা হয়। এটি কোনো সার্ভারে পাঠানো বা সংরক্ষণ করা হয় না, তাই আপনার আসল পাসওয়ার্ডটি আমরা দেখতে পাই না। তবুও নিরাপত্তার জন্য আসল পাসওয়ার্ডের বদলে একই ধরনের একটি নমুনা পাসওয়ার্ড দিয়ে যাচাই করাই ভালো।

কীভাবে ব্যবহার করবেন

১. প্রথম ঘরে আপনার পাসওয়ার্ডটি লিখুন। লেখা শেষ হলে এটি অটোমেটিক যাচাই হবে, অথবা যাচাই করুন বোতামে ক্লিক করুন।

২. ফলাফলে স্কোর, শক্তির মান, দৈর্ঘ্য, অক্ষরের ধরন, এনট্রপি ও ভাঙতে আনুমানিক কত সময় লাগবে, তা দেখা যাবে।

৩. পাসওয়ার্ডটি দেখতে চাইলে পাসওয়ার্ড দেখান বোতামে ক্লিক করুন। আবার লুকাতে চাইলে একই বোতামে আবার ক্লিক করুন।

৪. উন্নতির পরামর্শগুলো পড়ুন। যেমন বড় হাতের অক্ষর যোগ করা, দৈর্ঘ্য বাড়ানো বা ক্রমিক সংখ্যা বাদ দেওয়া।

৫. ফলাফল কপি করুন বোতামে ক্লিক করে ফলাফলটি কপি করে নিন। আপনার আসল পাসওয়ার্ডটি ফলাফলে লেখা হয় না, শুধু স্কোর ও পরামর্শ কপি হয়।

একটি বাস্তব উদাহরণ

ধরুন, আপনার পাসওয়ার্ড K7#mQ9!xL2$vB8@z। এটি ষোলো অক্ষরের এবং এতে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা ও চিহ্ন — চারটি ধরনই আছে। এই টুলে এটি লিখলে স্কোর হবে একশোর মধ্যে সত্তর, শক্তি শক্তিশালী, এনট্রপি প্রায় একশো চার দশমিক নয় বিট এবং ভাঙতে আনুমানিক এক লাখ সতেরো হাজার সাতশ বিলিয়ন বছর লাগবে বলে দেখাবে। এবার আরেকটি উদাহরণ দেখা যাক: Password123!। এটি বারো অক্ষরের এবং চারটি ধরনই আছে, তবুও এর স্কোর হবে মাত্র পঁচিশ। কারণ এতে পরিচিত শব্দ password ও ক্রমিক সংখ্যা 123 আছে। এই টুলটি সেই কারণে তিরিশ নম্বর কেটে নেবে এবং পরামর্শ দেবে সম্পূর্ণ নতুন পাসওয়ার্ড ব্যবহার করতে। এইভাবেই স্কোর দেখে বোঝা যায় কোন পাসওয়ার্ডটি আসলেই শক্তিশালী।

ফলাফল বুঝবেন কীভাবে

স্কোর শূন্য থেকে একশোর মধ্যে দেওয়া হয়। তিরিশের কম হলে খুব দুর্বল, পঞ্চাশের কম হলে দুর্বল, সত্তরের কম হলে মাঝারি, পঁচাশির কম হলে শক্তিশালী এবং পঁচাশি বা তার বেশি হলে খুব শক্তিশালী। এনট্রপি হলো পাসওয়ার্ডের শক্তির মাপ, যা বিটে মাপা হয়। এনট্রপি যত বেশি, পাসওয়ার্ড অনুমান করা তত কঠিন। ভাঙতে কত সময় লাগবে, তা হিসাব করা হয় প্রতি সেকেন্ডে এক হাজার কোটি অনুমান ধরে। এটি একটি আনুমানিক হিসাব, আসল সময় আক্রমণকারীর কম্পিউটারের শক্তির ওপর নির্ভর করে। তবে এই হিসাবটি দুটি পাসওয়ার্ডের তুলনা করতে খুব কাজে লাগে।

সাধারণ ভুল

প্রথম ভুল হলো পরিচিত শব্দ ব্যবহার করা। password, qwerty, football, 123456 — এগুলো আক্রমণকারীর তালিকায় সবার আগে থাকে। দ্বিতীয় ভুল হলো ক্রমিক সংখ্যা বা অক্ষর ব্যবহার করা, যেমন 123 বা abc। তৃতীয় ভুল হলো নিজের নাম, জন্মতারিখ বা মোবাইল নম্বর ব্যবহার করা। এগুলো সামাজিক যোগাযোগমাধ্যম থেকে সহজেই জানা যায়। চতুর্থ ভুল হলো একই পাসওয়ার্ড সব জায়গায় ব্যবহার করা। একটি সাইটের তথ্য ফাঁস হলে সব অ্যাকাউন্ট ঝুঁকিতে পড়ে। পঞ্চম ভুল হলো ছোট পাসওয়ার্ড ব্যবহার করা। আট অক্ষরের কম পাসওয়ার্ড এখন আর নিরাপদ নয়, কমপক্ষে বারো অক্ষর ব্যবহার করুন।

সতর্কতা

এই টুলটি আপনার পাসওয়ার্ড সংরক্ষণ করে না, তবুও আসল পাসওয়ার্ড এখানে লেখার আগে একবার ভেবে নিন। নিরাপদ উপায় হলো আসল পাসওয়ার্ডের মতো করে একটি নমুনা পাসওয়ার্ড দিয়ে যাচাই করা। যাচাই শেষে ব্রাউজারের ইতিহাস বা ফর্মের তথ্য মুছে নিতে পারেন। গুরুত্বপূর্ণ অ্যাকাউন্টে পাসওয়ার্ডের সঙ্গে টু-ফ্যাক্টর অথেনটিকেশন চালু করুন।

FAQ

প্রশ্ন: এই টুল কি আমার পাসওয়ার্ড সংরক্ষণ করে?

উত্তর: না, যাচাইটি শুধু আপনার ব্রাউজারেই হয়। আপনার পাসওয়ার্ডটি আমাদের সার্ভারে পাঠানো বা সংরক্ষণ করা হয় না।

প্রশ্ন: স্কোর কত হলে পাসওয়ার্ড নিরাপদ?

উত্তর: সত্তর বা তার বেশি স্কোর ভালো, আর পঁচাশি বা তার বেশি স্কোর খুব শক্তিশালী। তবে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করাও জরুরি।

প্রশ্ন: এনট্রপি মানে কী?

উত্তর: এনট্রপি হলো পাসওয়ার্ডের শক্তির মাপ, যা বিটে মাপা হয়। এনট্রপি যত বেশি, পাসওয়ার্ড অনুমান করা তত কঠিন।

প্রশ্ন: ভাঙতে কত সময় লাগবে, তা কীভাবে হিসাব করা হয়?

উত্তর: প্রতি সেকেন্ডে এক হাজার কোটি অনুমান ধরে হিসাব করা হয়। এটি একটি আনুমানিক হিসাব, আসল সময় আক্রমণকারীর কম্পিউটারের ওপর নির্ভর করে।