লিকের জন্য পাসওয়ার্ড পরীক্ষা করুন

কেন passcheck ব্যবহার করবেন

• HIBP ও k-অনামিতা। SHA-1 ব্রাউজারে; API-তে শুধু ছোট হ্যাশ প্রিফিক্স।
• স্থানীয় এনট্রপি। দৈর্ঘ্য ও অক্ষর শ্রেণি থেকে শক্তি অনুমান — আপনার ডিভাইসে।
• আমাদের ব্যাকএন্ডে পাসওয়ার্ড নয়। আমরা গ্রহণ বা সংরক্ষণ করি না।
• স্পষ্ট ফল। পাওয়া গেছে / যায়নি; পেলে আনুমানিক HIBP গণনা।
• সৎ সীমা। পরম নিরাপত্তার প্রতিশ্রুতি নেই — শুধু HIBP ও হিউরিস্টিক।
• বিনামূল্যে ও বহুভাষিক। অ্যাকাউন্ট ছাড়া; প্রতিটি লোকেলের UI/SEO।
• জেনারেটরের সাথে। নতুন পাসওয়ার্ড passgen.dmosk.net-এ।

কীভাবে পাসওয়ার্ড পরীক্ষা করবেন

1. পাসওয়ার্ড লিখুন (চাইলে দেখান/লুকান)।
2. পরীক্ষা চাপুন: ব্রাউজার SHA-1 করে প্রিফিক্স দিয়ে HIBP জিজ্ঞাসা করে।
3. লিক স্ট্যাটাস ও স্থানীয় শক্তি অনুমান দেখুন।
4. পেলে যেখানে এখনও ব্যবহার হয় বদলান; passgen দিয়ে নতুন তৈরি করুন।

পাসওয়ার্ড স্বাস্থ্যবিধি ও HIBP

Have I Been Pwned পরিচিত লিক থেকে পাসওয়ার্ড হ্যাশ সংগ্রহ করে। মিল মানে স্ট্রিং ইতিমধ্যে লিক ডেটায় এসেছে — ব্যবহার বন্ধ করুন। শক্তি স্কোর হিউরিস্টিক, অনন্য এলোমেলো পাসওয়ার্ডের বিকল্প নয়।

পরামর্শ:

• প্রতিটি সেবার জন্য অনন্য পাসওয়ার্ড।
• পাসওয়ার্ড ম্যানেজারে রাখুন, নোট/চ্যাটে নয়।
• দৈর্ঘ্য ও বৈচিত্র্য অভিধানের “চতুর” শব্দের চেয়ে ভালো।
• সম্ভব হলে দ্বি-ফ্যাক্টর চালু করুন।
• HIBP পেলে যেখানে এখনও চলে সেখানে বদলান।
• HIBP-তে “পাওয়া যায়নি” মানে “চিরকাল নিরাপদ” নয়।
• নতুনের জন্য passgen।
• সন্দেহজনক সাইটে পাসওয়ার্ড লিখবেন না — আমরা এটি আমাদের সার্ভারে পাঠাই না।

কী কাজে

• দ্রুত দেখা পাসওয়ার্ড পরিচিত লিকে আছে কি না;
• রোটেশনের আগে মোটা এনট্রপি ধারণা;
• দুর্বল/পুনর্ব্যবহৃত পাসওয়ার্ডের ঝুঁকি ব্যাখ্যা;
• passgen-এ জেনারেটর দিয়ে এগোতে;
• আমাদের সার্ভারে আপলোড ছাড়াই।

প্রায়শই জিজ্ঞাসিত প্রশ্ন