100 पासवर्ड खाने — लंबाई से ज़्यादा भंडारण तरीका उत्तर बदलता है

चिह्नों सहित पूरा ASCII 12 · 78.7 bit

• NTLM (विंडोज़)26136.9 वर्ष
• MD545950.7 वर्ष
• SHA-256343132.2 वर्ष
• WPA2 वाई-फ़ाई10^9.5 वर्ष
• bcrypt10^10.6 वर्ष

एक वर्ण क्या रखता है

एक वर्ण जो रखता है वह समुच्चय आकार का लघुगणक है: केवल अंकों पर 3.3 बिट, छोटे अक्षरों तक 4.7, चिह्नों सहित 94 ASCII वर्णों पर 6.6। कुल मज़बूती इसे लंबाई से गुणा करके मिलती है — इसीलिए लंबाई बढ़ाना विविधता बढ़ाने से आगे रहता है: एक और ASCII वर्ण 6.6 बिट देता है, जबकि छोटे अक्षरों से पूरे ASCII तक जाने पर प्रति वर्ण केवल 1.9 बिट।

साइट ने कैसे रखा

एक ही पासवर्ड भंडारण के तरीके से दस लाख गुना तक अलग पड़ता है। एक RTX 4090 प्रति सेकंड 288.5 अरब NTLM और 164.1 अरब MD5 आज़माता है, पर bcrypt केवल 1 लाख 84 हज़ार — bcrypt जानबूझकर धीमा है। इसलिए चिह्नों सहित आठ ASCII वर्ण NTLM वाली जगह तीन घंटे से कम में गिर जाते हैं, और bcrypt वाली जगह 500 वर्ष से ज़्यादा टिकते हैं। और यह चुनाव पासवर्ड लिखने वाले के हाथ में नहीं है।

एक हंगुल अक्षर दो ASCII वर्णों जितना

मानक हंगुल खंड में 2,350 अक्षर हैं। पूरे अक्षर को एक वर्ण गिनने पर वह 11.2 बिट रखता है — ASCII वर्ण का 1.7 गुना। इसलिए आठ हंगुल अक्षर तेरह ASCII वर्णों से बेहतर और चौदह से कम हैं। अड़चन यह कि कई सिस्टम इन्हें स्वीकार नहीं करते और इनपुट विधि बिना टाइप ही नहीं होते।

यह तालिका क्या गिनती है और क्या नहीं

यहाँ दिए समय **यादृच्छिक रूप से चुने** पासवर्ड को पूरा खंगालने के हैं। इंसान के बनाए पासवर्ड इतना नहीं टिकते — शब्दकोश के शब्द, कीबोर्ड क्रम, जन्मदिन और अंत में जोड़ा ! या 1 पहले आज़माए जाते हैं। “P@ssw0rd!” नौ ASCII वर्णों पर 59 बिट गिना जाता है पर सेकंडों में गिरता है। दूसरी ओर, कई कार्ड होने पर समय उतने से बँट जाता है।

सबसे आम हादसा तोड़ना नहीं है

कहीं और से लीक हुआ पासवर्ड यहाँ आज़माना कहीं ज़्यादा आम है। वर्षों टिकने वाला पासवर्ड भी उसी दिन गिर जाता है जिस दिन कमज़ोर साइट टूटती है, अगर वही पासवर्ड वहाँ भी था। लंबाई बढ़ाने से पहले **दोबारा इस्तेमाल न करना** और दो-चरणीय सत्यापन आता है।

केवल अंकसमुच्चय आकार 10

हेक्साडेसिमलसमुच्चय आकार 16

केवल छोटे अक्षरसमुच्चय आकार 26

Base32समुच्चय आकार 32

छोटे अक्षर + अंकसमुच्चय आकार 36

बड़े और छोटे अक्षरसमुच्चय आकार 52

अक्षर + अंकसमुच्चय आकार 62

Base64समुच्चय आकार 64

चिह्नों सहित पूरा ASCIIसमुच्चय आकार 94

हंगुल अक्षरसमुच्चय आकार 2350

कैसे पढ़ें

• प्रति वर्ण बिट = log2(समुच्चय आकार)। कुल के लिए लंबाई से गुणा करें।
• तोड़ने का समय = संयोजनों का आधा ÷ प्रति सेकंड प्रयास।
• गति एक RTX 4090 पर hashcat की प्रकाशित माप है।
• ये यादृच्छिक पासवर्ड मानकर हैं। इंसान के बनाए बहुत पहले गिरते हैं।

• NTLM (विंडोज़)2.89e+11 /s
• MD51.64e+11 /s
• SHA-2562.20e+10 /s
• WPA2 वाई-फ़ाई2.53e+6 /s
• bcrypt1.84e+5 /s