শেষ হালনাগাদ:
পাসওয়ার্ড বানাতে বসে প্রথম প্রশ্নই হয়: কত অক্ষর রাখব? ৮ খুব কম, ৬৪ বাড়াবাড়ি, মাঝখানে কোথায় থামা ঠিক? পাসওয়ার্ড জেনারেটর টুলে একটি স্লাইডার আছে যা ৮ থেকে ৬৪ অক্ষরের মধ্যে সরানো যায়, আর তার নিচে পাঁচটি টিক। এই লেখায় দেখব স্লাইডার আর টিকগুলো ফলে কী ফারাক আনে, কোন অবস্থায় কত দৈর্ঘ্য বেছে নেবেন, আর কোনো সাইট চিহ্ন বা লম্বা পাসওয়ার্ড না নিলে কীভাবে সামলাবেন। বিট কী জিনিস, তা না জানা থাকলে আগে https://sellshop.com.bd/shoktishali-password-kivabe-banabo-doirgho-bit/ লেখাটি এক নজর দেখে নিতে পারেন।
টুল ব্যবহারের তিন ধাপ
কাজ সোজা। স্লাইডারে দৈর্ঘ্য ঠিক করুন, কোন কোন ধরনের অক্ষর চান তা টিক দিয়ে বাছুন, তারপর “নতুন বানান” চাপুন। স্লাইডার বা টিক বদলালেই টুল নিজে থেকে নতুন পাসওয়ার্ড বানিয়ে দেয়, আলাদা করে বোতাম চাপতে হয় না। নিচে দেখা যায় পাসওয়ার্ডটি, একটি চার ঘরের মিটার আর “আনুমানিক … বিট” লেখা। পছন্দ হলে “কপি করুন” চাপুন। একটি জিনিস মনে রাখবেন: টুল পাসওয়ার্ড কোথাও জমা রাখে না, তাই পাতা বন্ধ করলে সেটি আর ফেরানো যাবে না। কপি করে সঙ্গে সঙ্গে নিরাপদ জায়গায় রাখুন।
কোন ক্ষেত্রে কত অক্ষর
এখানে কোনো আইন নেই, আছে বিটের হিসাব আর সাধারণ বিচার। নিচের সুপারিশগুলো একটি সোজা পথ, সব ধরনের টিক রেখে ধরা।
- ইমেইল, ব্যাংক, মোবাইল ব্যাংকিং: ১৬ বা তার বেশি। এই অ্যাকাউন্টগুলোর মালিক হয়ে গেলে বাকি সবকিছুর পাসওয়ার্ড বদলানো যায়, তাই এখানে কার্পণ্য নয়।
- সাধারণ সাইট ও অ্যাপ: পাসওয়ার্ড ম্যানেজারে রাখলে মনে রাখার চাপ নেই, তাই এখানেও ১৬ রাখাই ভালো। ম্যানেজারের কথা আছে https://sellshop.com.bd/ek-password-shob-jaygay-jhunki-password-manager/ লেখায়।
- যেটি হাতে টাইপ করতে হয় (টিভি, ওয়াই-ফাই, অন্যের কম্পিউটার): ১২ থেকে ১৪, আর “দেখতে এক রকম” টিক রেখে।
- সাইট যত অক্ষর নিতে দেয় তার সীমা আছে: সীমার সর্বোচ্চটাই নিন।
তুলনার জন্য সংখ্যাগুলো দেখুন (সব চার ধরন, ৮৫ অক্ষরের ভাণ্ডার): ১২ অক্ষরে ৭৭ বিট, ১৪ অক্ষরে ৯০ বিট, ১৬ অক্ষরে ১০৩ বিট, ২০ অক্ষরে ১২৮ বিট। ৭৭ থেকে ১০৩ হয় চারটি অক্ষর যোগ করে, আর পাসওয়ার্ড ম্যানেজারে কপি করে বসালে চার অক্ষরের বাড়তি কোনো কষ্ট নেই।
যুক্তরাষ্ট্রের NIST-এর চূড়ান্ত নির্দেশিকাও (২০২৫ সালের আগস্ট) শুধু পাসওয়ার্ডে লগইনের ক্ষেত্রে ন্যূনতম ১৫ অক্ষর ধরেছে। এটি কোনো বাধ্যতামূলক নিয়ম নয় আপনার জন্য, শুধু দেখায় যে বিশেষজ্ঞরা ৮ অক্ষরকে আর যথেষ্ট ভাবছেন না।
সাইট চিহ্ন না নিলে: দৈর্ঘ্য বাড়ান
কিছু সাইট শুধু অক্ষর আর সংখ্যা নেয়, বা নির্দিষ্ট কিছু চিহ্নের বেশি নেয় না। আপনার পুরোনো ফর্মে চিহ্ন দিলে “অবৈধ অক্ষর” দেখাতে পারে। সমাধান সোজা: টুলে চিহ্নের টিকটি তুলে দিন আর দৈর্ঘ্য কয়েক ঘর বাড়ান। ভাণ্ডার ৬২-তে নেমে আসে, প্রতিটি অক্ষর দেয় প্রায় ৫.৯৫ বিট। হিসাব: ১৬ অক্ষরে ৯৫ বিট, ২০ অক্ষরে ১১৯ বিট। অর্থাৎ চিহ্ন ছাড়া ১৬ অক্ষরের পাসওয়ার্ড সব ধরনের ১৪ অক্ষরের (৯০ বিট) চেয়ে বেশি শক্ত।
উল্টো দিকের সমস্যাও আছে। সব সাইটে সব চিহ্ন চলে না, আর টুলের চিহ্নের তালিকায় ২৩টি চিহ্ন (যেমন !, @, #, [, ;)। কোনো সাইট একটি চিহ্ন না নিলে আপনি পুরো পাসওয়ার্ডটি আবার বানাতে পারেন। সংখ্যা আর ইংরেজি অক্ষরে যে ফর্ম আটকে যায়, সেখানে দৈর্ঘ্যই সমাধান।
“দেখতে এক রকম অক্ষর বাদ” টিকটির হিসাব
টুল খুললে এই টিকটি দেওয়া থাকে। এর কাজ 0, O, 1, l, I, এই পাঁচটি অক্ষর ভাণ্ডার থেকে সরানো। সংখ্যা ০ আর বড় O, কিংবা ১, ছোট l আর বড় I, কিবোর্ডের কোনো কোনো ফন্টে প্রায় একই দেখায়। কাগজে লিখে রাখলে বা কাউকে ফোনে বললে এই অক্ষরগুলো থেকেই ভুল হয়।
ভাণ্ডারের হিসাব বদলায় এভাবে: ছোট হাতের ২৬ থেকে ২৫ (l যায়), বড় হাতের ২৬ থেকে ২৪ (O আর I যায়), সংখ্যা ১০ থেকে ৮ (০ আর ১ যায়), চিহ্ন ২৩ থেকে ২৩ (কিছুই না)। মোট ৮৫ থেকে ৮০। অক্ষরপ্রতি বিট ৬.৪১ থেকে নামে ৬.৩২-তে, মানে ০.০৯ বিটের কম ক্ষতি। ১৬ অক্ষরে সেটি ১০২.৬ থেকে ১০১.২ বিট, মোট প্রায় ১.৪ বিট। এই দামে টিকটি রাখা প্রায় সবসময় লাভের, বিশেষ করে যেখানে পাসওয়ার্ড দেখে দেখে টাইপ করতে হয়।
আপনি যদি কপি করে সরাসরি ম্যানেজারে বসান আর কখনো চোখে পড়তে না হয়, টিকটি তুলে দিলে সামান্য বেশি শক্তি পাবেন। কিন্তু বাস্তবে পার্থক্য এত ছোট যে বেশিরভাগ ক্ষেত্রে টিক রেখে দিলেই চলে। একটি অক্ষর বেশি যোগ করলে (৬.৩ বিট) ক্ষতি পূরণ হয়ে যায়।
তিনটি অ্যাকাউন্টের তিনটি সেটিং: বাস্তব উদাহরণ
নিয়মগুলো একসঙ্গে দেখলে সুবিধা হয়। ধরুন আপনার তিনটি দরকার।
- ইমেইল অ্যাকাউন্ট: কোনো সীমা নেই, ম্যানেজারে রাখবেন। স্লাইডার ২০, সব টিক রেখে। বিট প্রায় ১২৬ (এক রকম-টিক রাখলে), স্তর “খুব ভালো”।
- পুরোনো একটি ফোরাম, ১২ অক্ষরের বেশি নেয় না, চিহ্নও না: স্লাইডার ১২, চিহ্নের টিক বন্ধ। ভাণ্ডার ৫৭ (এক রকম-টিক রেখে), বিট প্রায় ৭০, স্তর “ভালো”। সীমার মধ্যে সর্বোচ্চটা নিলাম।
- টিভির স্ট্রিমিং অ্যাপ, রিমোট দিয়ে টাইপ করতে হয়: স্লাইডার ১২, চিহ্নের টিক বন্ধ, এক রকম-টিক চালু। রিমোটে একটি একটি অক্ষর খুঁজে বসানো ক্লান্তিকর, তাই চিহ্ন বাদ দিয়ে হাতের নাগালে রাখা। শক্তি একই ৭০ বিট।
তিনটি ক্ষেত্রেই সিদ্ধান্তের ধরন একই: সাইটের সীমা আগে, তারপর সেই সীমার ভেতরে সবচেয়ে শক্ত সেটিং। মোবাইলের কিবোর্ডেও একই কথা। সেখানে চিহ্নের পাতায় বারবার যাওয়া আসা কষ্টের, তাই পাসওয়ার্ড ম্যানেজার ছাড়া হাতে টাইপ করতে হলে চিহ্ন বাদ দিয়ে দৈর্ঘ্য বাড়ান। ম্যানেজার থাকলে কপি আর পেস্টে কোনো কষ্টই নেই, তখন সব টিকই রাখুন।
প্রতিটি টিকের ধরন থেকে অন্তত একটি অক্ষর কেন
টুল শুধু এলোমেলোভাবে অক্ষর বাছে না। যে যে ধরনে টিক দেওয়া আছে, প্রতিটি থেকে অন্তত একটি অক্ষর প্রথমে বসায়, বাকি জায়গা পুরো ভাণ্ডার থেকে ভরে, আর শেষে সব অক্ষর এলোমেলো করে মিশিয়ে দেয়। কারণ অনেক সাইট জোর করে “একটি সংখ্যা চাই, একটি চিহ্ন চাই” বলে। নিয়মটি না থাকলে নিছক এলোমেলো পাসওয়ার্ড অনেক সময় সাইট প্রত্যাখ্যান করত। হিসাব করে দেখা যায়, ৮৫ অক্ষরের ভাণ্ডার থেকে বাছা ৮ অক্ষরের পাসওয়ার্ডের প্রায় অর্ধেক (৫১%) চার ধরনের কোনো না কোনোটি বাদ দেবে। ১২ অক্ষরে সেই সম্ভাবনা প্রায় ২৬%, ১৬ অক্ষরে প্রায় ১৫%। নিশ্চিত করার এই ব্যবস্থায় শক্তি প্রায় কমে না, অথচ প্রত্যাখ্যানের ঝামেলা বাঁচে।
শুধু সংখ্যার পাসওয়ার্ড কেন বিপজ্জনক
টুলে শুধু সংখ্যার টিক রাখা যায়। কিন্তু দেখুন কী ঘটে (“দেখতে এক রকম” টিক তুলে ধরা হয়েছে): ১২ অঙ্কে মাত্র ৩৯.৯ বিট, স্তর “দুর্বল”। ২০ অঙ্কে ৬৬ বিট, ২৪ অঙ্কে ৭৯.৭ বিট, তাও “খুব ভালো” স্তর ছুঁতে পারে না। অথচ সব ধরনে ১৩ অক্ষরেই ৮৩ বিট। যেখানে সাইট শুধু সংখ্যা চায় (যেমন পিন), দৈর্ঘ্য যতটা সম্ভব বাড়ান। আর পিনের ক্ষেত্রে সাইট বা অ্যাপে ভুল চেষ্টার সীমা (লকআউট) আছে কি না, সেটি জেনে নিন, কারণ পিনের আসল ভরসা সেই সীমাই।
সীমাবদ্ধতা ও হালনাগাদ: বিটের সংখ্যাগুলো টুলের আনুমানিক সূত্র (দৈর্ঘ্য গুণ ভাণ্ডারের লগ) থেকে, এলোমেলো পাসওয়ার্ডের জন্য। ভাণ্ডার ৮৫ ধরা হয়েছে, “দেখতে এক রকম” টিক রাখলে সংখ্যা সামান্য কমে। কোন সাইট কত অক্ষর বা কোন চিহ্ন নেয়, তা সাইটের নিয়মে দেখে নিন, টুল তা জানে না। হালনাগাদ: ২৪ অক্টোবর ২০২৬।
পাসওয়ার্ডের পাঁচটি প্রশ্নের উত্তর এক জায়গায় দেখতে পড়ুন পাসওয়ার্ড এক জায়গায়: বিট, ভাঙার পথ, দৈর্ঘ্য ও ম্যানেজার।
সাধারণ প্রশ্ন
স্লাইডারে সবচেয়ে কম কত অক্ষর?
৮। টুল এর নিচে নামতে দেয় না। সর্বোচ্চ ৬৪।
১৬ অক্ষর মনে রাখা যায় না, কী করব?
মনে রাখার দরকার নেই। পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। যেটি সত্যিই মুখস্থ রাখতে হবে (যেমন ম্যানেজারের মাস্টার পাসওয়ার্ড), তার জন্য আলাদা উপায় আছে, তা আছে ম্যানেজারের লেখায়।
৬৪ অক্ষর কি কখনো দরকার?
সাধারণ অ্যাকাউন্টে নয়। ২০ অক্ষরেই ১২৮ বিট, যা অনুমান করে ভাঙার জন্য ব্যবহারিকভাবে অসম্ভব। ৬৪ অক্ষর রাখা যায় ম্যানেজারে যেসব জায়গায় সীমা নেই, কিন্তু বাড়তি লাভ নেই, আর বেশি লম্বা পাসওয়ার্ড কিছু সাইটে সমস্যা করতে পারে।
সাইট ১২ অক্ষরের বেশি নেয় না, তখন?
সব ধরনের টিক রাখুন (৭৭ বিট)। দৈর্ঘ্যের সীমা আপনার হাতে নেই, তাই ভাণ্ডার পুরো ব্যবহার করুন।
দেখতে এক রকম অক্ষর বাদ দিলে কি পাসওয়ার্ড দুর্বল হয়?
সামান্য। ১৬ অক্ষরে প্রায় ১.৪ বিট কমে, যা ব্যবহারিকভাবে নগণ্য।