बना हुआ पासवर्ड शुरुआत है, खाते की पूरी सुरक्षा नहीं
जनरेटर अनुमान योग्य पैटर्न और दोबारा उपयोग से बचाता है। लंबा पासवर्ड उजागर हो जाना, नकली लॉगिन पेज या असुरक्षित भंडारण ठीक नहीं करता।
अनुमान योग्य पैटर्न चुने बिना नियम पूरे करें
सेवा द्वारा स्वीकार लंबाई और वर्ण-समूह चुनें। जाने हुए शब्द या दोहराव में अंक या चिह्न जोड़ना उसे यादृच्छिक नहीं बनाता; रूप के साथ चयन-विधि भी महत्वपूर्ण है।
यह जनरेटर चुने हर समूह से कम-से-कम एक वर्ण रखता है। मिलते-जुलते वर्ण हटाने से टाइप करना आसान हो सकता है, लेकिन विकल्प घटते हैं; सुरक्षा अपने आप नहीं बढ़ती।
संभावनाओं की संख्या हर हमला नहीं समझाती
चयन-क्षेत्र का अनुमान बताई गई निर्माण-विधि मानता है। उतनी ही लंबाई का इंसान द्वारा बनाया पासवर्ड समान नहीं है, न इससे तोड़ने का निश्चित समय मिलता है।
पासवर्ड पता हो या उपकरण अथवा सेवा से चुराया गया हो तो निर्माण की ताकत उस विफलता में कम प्रासंगिक है। अनुमान आपका उपकरण, लीक या सेवा का भंडारण नहीं जाँचता।
दोबारा उपयोग न करना भी सुरक्षा है
एक पासवर्ड के रूप याद करने के बजाय हर सेवा का स्वतंत्र पासवर्ड और उचित पासवर्ड मैनेजर इस्तेमाल करें। NIST अलग पासवर्ड और मैनेजर समर्थन का महत्व समझाता है।
सेवा की अतिरिक्त सुरक्षा चालू करें और देखें जानकारी कहाँ भर रहे हैं। प्रकाशित उदाहरण को गुप्त पासवर्ड न बनाएँ; जनरेट हुआ परिणाम रिपोर्ट या स्क्रीनशॉट में न दिखाएँ।
संदर्भ: NIST SP 800-63B-4 — Passwords, password managers and account authentication
लंबाई का उदाहरण, कॉपी करने का पासवर्ड नहीं
केवल समझने के लिए 0–9 से स्वतंत्र यादृच्छिक चयन मानें। लंबाई 12 पर 10^12 और लंबाई 16 पर 10^16 क्रम मिलते हैं: विकल्पों का क्षेत्र 10000 गुना।
यह किसी अंकीय पासवर्ड की सिफारिश नहीं, न मानव-चुने 16 वर्ण में वही क्षेत्र होने का प्रमाण। यह तय मॉडल में लंबाई का प्रभाव दिखाता है; प्रकाशित उदाहरण कॉपी करने के बजाय नया रहस्य बनाएँ।