अक्षर + अंक के 10 वर्ण — 59.5 बिट

साइट ने कैसे रखा

• NTLM (विंडोज़)16.8 दिन
• MD529.6 दिन
• SHA-256221 दिन
• WPA2 वाई-फ़ाई5249.2 वर्ष
• bcrypt72271.2 वर्ष

एक ही पासवर्ड भंडारण के तरीके से दस लाख गुना तक अलग पड़ता है। एक RTX 4090 प्रति सेकंड 288.5 अरब NTLM और 164.1 अरब MD5 आज़माता है, पर bcrypt केवल 1 लाख 84 हज़ार — bcrypt जानबूझकर धीमा है। इसलिए चिह्नों सहित आठ ASCII वर्ण NTLM वाली जगह तीन घंटे से कम में गिर जाते हैं, और bcrypt वाली जगह 500 वर्ष से ज़्यादा टिकते हैं। और यह चुनाव पासवर्ड लिखने वाले के हाथ में नहीं है।

यह तालिका क्या गिनती है और क्या नहीं

यहाँ दिए समय **यादृच्छिक रूप से चुने** पासवर्ड को पूरा खंगालने के हैं। इंसान के बनाए पासवर्ड इतना नहीं टिकते — शब्दकोश के शब्द, कीबोर्ड क्रम, जन्मदिन और अंत में जोड़ा ! या 1 पहले आज़माए जाते हैं। “P@ssw0rd!” नौ ASCII वर्णों पर 59 बिट गिना जाता है पर सेकंडों में गिरता है। दूसरी ओर, कई कार्ड होने पर समय उतने से बँट जाता है।

पास की लंबाइयाँ

वही समुच्चय, दूसरी लंबाइयाँ

वही लंबाई, दूसरे समुच्चय

सबसे आम हादसा तोड़ना नहीं है

कहीं और से लीक हुआ पासवर्ड यहाँ आज़माना कहीं ज़्यादा आम है। वर्षों टिकने वाला पासवर्ड भी उसी दिन गिर जाता है जिस दिन कमज़ोर साइट टूटती है, अगर वही पासवर्ड वहाँ भी था। लंबाई बढ़ाने से पहले **दोबारा इस्तेमाल न करना** और दो-चरणीय सत्यापन आता है।

कैसे पढ़ें

• प्रति वर्ण बिट = log2(समुच्चय आकार)। कुल के लिए लंबाई से गुणा करें।
• तोड़ने का समय = संयोजनों का आधा ÷ प्रति सेकंड प्रयास।
• गति एक RTX 4090 पर hashcat की प्रकाशित माप है।
• ये यादृच्छिक पासवर्ड मानकर हैं। इंसान के बनाए बहुत पहले गिरते हैं।