کوانٹم حملوں سے محفوظ پاس ورڈ جنریٹر
ایک مضبوط پاس ورڈ بنائیں
کرپٹوگرافی کے لحاظ سے محفوظ بے ترتیبی، براہِ راست اینٹروپی اور کوانٹم سیکیورٹی کا اشاریہ۔ کوئی بھی چیز آپ کے براؤزر سے باہر نہیں جاتی۔
لمبائی
حروف کی اقسام
اخراج
مضبوطی
—اینٹروپی بار، 128 بٹ پر بھر جاتی ہے۔
- اینٹروپی
- 0 بٹ
- دستیاب حروف
- 0 حروف
- توڑنے کا وقت (کلاسیکی)
- —
- توڑنے کا وقت (کوانٹم)
- —
گروور کا الگورتھم بروٹ فورس کے خلاف مزاحمت کو آدھا کر دیتا ہے، اس لیے ایک مثالی کوانٹم حملہ آور کے مقابلے میں پاس ورڈ صرف تقریباً اینٹروپی ÷ 2 بٹ تحفظ دیتا ہے۔ 128 بٹ کا کوانٹم حفاظتی مارجن حاصل کرنے کے لیے نشان (≈256 بٹ اینٹروپی) تک پہنچیں۔
—ایک مضبوط پاس ورڈ بھی فشنگ کے ذریعے چرایا جا سکتا ہے یا ڈیٹا لیک میں ظاہر ہو سکتا ہے۔ پاس کیز فشنگ کے خلاف مزاحم ہیں، کبھی دوبارہ استعمال نہیں ہوتیں اور چوری شدہ پاس ورڈ ڈیٹا بیس سے لیک نہیں ہو سکتیں۔ تیار کردہ پاس ورڈ صرف وہاں استعمال کریں جہاں پاس کیز ابھی دستیاب نہیں۔
رازداری سب سے پہلے
مقامی طور پر پاس ورڈ کی تیاری، کلاسیکی اور کوانٹم حملوں کو مدِنظر رکھتے ہوئے
بے ترتیبی Web Crypto کے getRandomValues جنریٹر سے آتی ہے — وہی کرپٹوگرافی کے لحاظ سے محفوظ ماخذ جو کلیدوں کے لیے استعمال ہوتا ہے — نہ کہ Math.random سے۔ آپ کے پاس ورڈز، منتخب حروف اور اخراج کبھی اپ لوڈ نہیں ہوتے، کوئی ٹریکر نہیں ہے، اور لوڈ ہونے کے بعد یہ ٹول آف لائن بھی کام کرتا ہے۔
پاس ورڈ کی مضبوطی کیسے ناپی جاتی ہے؟
اینٹروپی اُن مختلف پاس ورڈز کی تعداد کا log₂ ہے جو موجودہ ترتیبات بنا سکتی ہیں، اور سب کا امکان برابر ہوتا ہے۔ یہ لمبائی × log₂(دستیاب حروف کی تعداد) کے قریب ہوتی ہے، مگر تھوڑی کم، کیونکہ ہر منتخب قسم کا کم از کم ایک بار آنا ضروری ہے اور تکرار بند ہونے پر کوئی حرف دوبارہ نہیں آ سکتا۔ زیادہ لمبائی اور زیادہ دستیاب حروف دونوں اسے بڑھاتے ہیں۔
یہاں “کوانٹم سے محفوظ” کا کیا مطلب ہے؟
گروور کا الگورتھم چلانے والا ایک مثالی کوانٹم حملہ آور بروٹ فورس کے خلاف مزاحمت کو تقریباً آدھا کر دیتا ہے، اس لیے پاس ورڈ تقریباً اینٹروپی ÷ 2 مؤثر بٹ فراہم کرتا ہے۔ 128 بٹ کے کوانٹم مارجن کے لیے تقریباً 256 بٹ اینٹروپی درکار ہے۔
کیا توڑنے کے وقت کے تخمینے درست ہیں؟
نہیں — یہ صرف اندازاً مقدار کی رہنمائی ہیں۔ کلاسیکی عدد ایک تیز آف لائن حملہ آور (~10¹¹ اندازے فی سیکنڈ) فرض کرتا ہے؛ کوانٹم عدد گروور کی رفتار میں اضافہ شامل کرتا ہے۔ حقیقی حملے ہیشنگ کے طریقے کے لحاظ سے مختلف ہوتے ہیں۔
کیا مجھے اس کے بجائے پاس کیز استعمال کرنی چاہئیں؟
جہاں دستیاب ہوں، ہاں۔ پاس کیز فشنگ کے خلاف مزاحم ہیں، کبھی دوبارہ استعمال نہیں ہوتیں اور ہیک شدہ پاس ورڈ ڈیٹا بیس سے لیک نہیں ہو سکتیں۔ مضبوط تیار کردہ پاس ورڈ صرف وہاں استعمال کریں جہاں پاس کیز دستیاب نہ ہوں۔