पासवर्ड जनरेटर

अक्षर `crypto.getRandomValues` से लिए जाते हैं, यानी ब्राउज़र का क्रिप्टोग्राफ़िक रैंडम जनरेटर, जो ऑपरेटिंग सिस्टम की एन्ट्रॉपी से चलता है। दूसरा विकल्प `Math.random` हर ब्राउज़र में है और यहाँ बाहर है: उसका तरीक़ा सार्वजनिक है, भीतरी अवस्था छोटी है, और थोड़े से नतीजों से वह अवस्था निकाल लेना हल हो चुकी समस्या है, जिसका कोड छपा हुआ है। उस पर बना जनरेटर ऐसे पासवर्ड देता है जिनका असली दायरा उसी अवस्था जितना है, चाहे पासवर्ड कितना भी लंबा दिखे।

देखकर दोनों में फ़र्क़ नहीं किया जा सकता। इसीलिए यह बताना ज़रूरी है कि कौन-सा इस्तेमाल हो रहा है, और इसीलिए इस परियोजना में एक जाँच है जो उस फ़ाइल में `Math.random` दिखते ही विफल हो जाती है।

बेतरतीब बाइट से बेतरतीब अक्षर बनाना आम तौर पर `byte % संख्या` लिखा जाता है, और यह तब-तब बारीकी से ग़लत है जब 256 अक्षर-संख्या से पूरा-पूरा न बँटे। छब्बीस अक्षरों पर, 0 से 255 तक की बाइटें `a` से `v` तक को दस-दस बार और `w` से `z` तक को सिर्फ़ नौ बार ढकती हैं — पहले बाईस अक्षर लगभग ग्यारह प्रतिशत ज़्यादा आते हैं।

दोष छोटा है और असली है, और इस तरह के जनरेटरों में यही सबसे आम है। इलाज यह है कि उस छोटी पूँछ के मान फेंककर दोबारा खींचा जाए — एक लूप, और औसतन हर अक्षर पर दो से कम खिंचाव। यहाँ यही होता है।

एन्ट्रॉपी बिट में बताई जाती है, और पासवर्ड की मज़बूती कहने का यही ईमानदार तरीक़ा है: हर बिट ज़रूरी कोशिशों की संख्या दोगुनी कर देता है। चारों समूहों से बना बीस अक्षर का पासवर्ड क़रीब 130 बिट का होता है, यानी लगभग 2^130 संभावनाएँ — एक ऐसा अंक जिसका कोई भौतिक अर्थ नहीं, और यही बात है।

इससे सौदे भी दिख जाते हैं। बीस अक्षरों में से चिह्न हटाने पर क़रीब 11 बिट जाते हैं। मिलते-जुलते अक्षर हटाने पर क़रीब 3। चार अक्षर जोड़ने पर क़रीब 26 मिलते हैं। इसीलिए लंबाई हर बार जटिलता से जीतती है: वे चार अक्षर कीबोर्ड के सारे चिह्नों से ज़्यादा क़ीमती हैं, और ऐसे पासवर्ड में आसानी से खपते हैं जिसे आप कभी हाथ से टाइप करने वाले नहीं।

अगर आप अंक चुनते हैं, तो पासवर्ड में अंक होगा। यह अपने आप नहीं होता — मिले-जुले वर्णों में से बीस अक्षर बेतरतीब खींचने पर सचमुच यह गुंजाइश रहती है कि किसी एक समूह से कुछ न आए, और नतीजा ऐसा पासवर्ड होता है जिसे नियम ठुकरा देते हैं और जिसे आपको दोबारा बनाना पड़ता है।

जो अक्षर यह पक्का करते हैं वे पहले रखे जाते हैं और फिर पूरा फेंटा जाता है, वरना हर पासवर्ड छोटे अक्षर से शुरू होता, फिर बड़ा अक्षर, फिर अंक, फिर चिह्न — ऐसा ढर्रा जो शुरुआती अक्षरों को अनुमान लगाने वाले की समस्या से बाहर कर देता है। इस गारंटी की क़ीमत एक बिट का अंश है, दिखाए गए अंक की गोलाई से भी कम।

बार-बार इस्तेमाल किया गया मज़बूत पासवर्ड कमज़ोर पासवर्ड है, क्योंकि जिस पल उसे रखने वाली कोई भी साइट सेंध खाती है, उसकी मज़बूती बेमानी हो जाती है। बनाने का मूल्य इसी में है कि हर खाते को अलग पासवर्ड मिले, और यह तभी चलता है जब कोई चीज़ उन्हें आपके लिए याद रखे।

तो पासवर्ड मैनेजर इस्तेमाल कीजिए, कोई भी — वह भी जो पहले से आपके ब्राउज़र में है। यहाँ का जनरेटर उस पल के लिए है जब आप फ़ॉर्म के सामने खड़े हैं; उसे क़ीमती वही बात बनाती है कि नतीजा कहीं ऐसी जगह जाए जहाँ वह आपको दोबारा मिल जाए।