Strong Password कैसे बनाएं और Safely याद कैसे रखें
Guessing, password reuse और common security mistakes से accounts protect करें.
What makes a password weak
| Weak password | Why it fails |
|---|---|
123456, password, qwerty | First guesses in every attack list |
Rahul@1998, india@123 | Name/birth year/common word + symbol – guessed quickly from social media |
| Your mobile number | Known to hundreds of people |
| Same password on many sites | One leaked site exposes all your accounts (“credential stuffing”) |
| Short (under 10 characters) | Computers try billions of combinations per second offline |
The easiest strong password: a passphrase
Length beats complexity. Join 4 unrelated words, add a number or symbol you will remember, and you get a long password that is easy to type: Neem-Cycle-Thali-Kite-47. Do not use famous quotes, song lines or your family names.
| Password | Length | Strength |
|---|---|---|
Rahul@1998 | 10 | Weak – personal info |
Tr7$kQ!2 | 8 | Medium – hard to remember, still short |
Neem-Cycle-Thali-Kite-47 | 24 | Strong – long, random words, easy to remember |
Remember many passwords: use a password manager
You only need to remember one strong passphrase; the manager creates and remembers unique passwords for every site and fills them in.
- Google Password Manager (built into Chrome/Android): passwords.google.com – also shows reused and leaked passwords in Password Checkup.
- iCloud Keychain / Passwords app on iPhone and Mac.
- Bitwarden – free, open-source, works on every device.
- Protect the manager account with 2-Step Verification.
Which accounts to fix first
- Your main email (it can reset all other passwords).
- Banking/UPI apps and net banking.
- Mobile phone account (Google/Apple ID).
- Social media and WhatsApp (two-step PIN).
- School/office portals and shopping sites.
Check if your password leaked
Use Password Checkup in Google Password Manager or haveibeenpwned.com (enter your email, not your password). If an account appears in a breach, change that password and every place where you reused it.
Good habits
- Never share passwords or OTPs – not with friends, “bank staff” or IT support callers.
- Do not write passwords in WhatsApp notes or a photo in the gallery.
- Change a password immediately if you typed it on a suspicious page.
- Turn on passkeys where offered – they replace passwords and cannot be phished.
- For children’s devices, set the passwords yourself and teach them not to share.
Password कमज़ोर कैसे बनता है
| कमज़ोर password | क्यों हार जाता है |
|---|---|
123456, password, qwerty | हर हमले की list में पहले अनुमान |
Rahul@1998, india@123 | नाम/जन्म वर्ष/आम शब्द + symbol – social media से जल्दी अनुमान |
| आपका mobile number | सैकड़ों लोगों को पता |
| कई sites पर एक ही password | एक site leak होते ही सारे accounts खुल जाते हैं (“credential stuffing”) |
| छोटा (10 characters से कम) | Computers offline हर सेकंड अरबों combinations आज़माते हैं |
सबसे आसान मज़बूत password: passphrase
Length, complexity से जीतती है। 4 असंबंधित शब्द जोड़ें, याद रहने वाला number या symbol डालें, और type करने में आसान लंबा password मिलता है: Neem-Cycle-Thali-Kite-47। मशहूर quotes, गानों की lines या परिवार के नाम न लें।
| Password | लंबाई | मज़बूती |
|---|---|---|
Rahul@1998 | 10 | कमज़ोर – निजी जानकारी |
Tr7$kQ!2 | 8 | मध्यम – याद रखना मुश्किल, फिर भी छोटा |
Neem-Cycle-Thali-Kite-47 | 24 | मज़बूत – लंबा, random शब्द, याद रखना आसान |
कई passwords याद रखें: password manager इस्तेमाल करें
आपको सिर्फ़ एक मज़बूत passphrase याद रखना है; manager हर site के लिए अलग passwords बनाता, याद रखता और भरता है।
- Google Password Manager (Chrome/Android में built-in): passwords.google.com – Password Checkup में दोहराए और leak हुए passwords भी दिखाता है।
- iPhone और Mac पर iCloud Keychain / Passwords app।
- Bitwarden – मुफ़्त, open-source, हर device पर चलता है।
- Manager account को 2-Step Verification से बचाएँ।
पहले कौन से accounts ठीक करें
- आपका मुख्य email (यह बाक़ी सारे passwords reset कर सकता है)।
- Banking/UPI apps और net banking।
- Mobile phone account (Google/Apple ID)।
- Social media और WhatsApp (two-step PIN)।
- School/office portals और shopping sites।
जाँचें कि password leak तो नहीं हुआ
Google Password Manager का Password Checkup या haveibeenpwned.com इस्तेमाल करें (email डालें, password नहीं)। कोई account breach में दिखे तो वह password और जहाँ-जहाँ दोहराया वहाँ बदलें।
अच्छी आदतें
- Passwords या OTP कभी share न करें – दोस्तों, “bank staff” या IT support callers के साथ भी नहीं।
- Passwords WhatsApp notes या gallery की photo में न लिखें।
- संदिग्ध page पर password type किया हो तो तुरंत बदलें।
- जहाँ passkeys मिलें वहाँ चालू करें – ये passwords की जगह लेती हैं और phish नहीं हो सकतीं।
- बच्चों के devices के passwords ख़ुद सेट करें और उन्हें share न करना सिखाएँ।
अक्सर पूछे जाने वाले सवाल
मज़बूत password का उदाहरण क्या है?
असंबंधित शब्दों का लंबा passphrase, number या symbol के साथ, जैसे Word-Word-Word-Word-47 pattern (पर अपने शब्द चुनें)। अजीब symbols से ज़्यादा 14+ characters की लंबाई मायने रखती है।
क्या Chrome में passwords save करना सुरक्षित है?
हाँ, अगर Google account पर 2-Step Verification और device पर screen lock है। हर जगह एक ही password दोहराने से यह कहीं ज़्यादा सुरक्षित है।
Password कितनी बार बदलना चाहिए?
कारण होने पर बदलें: breach, संदिग्ध login, या share करने के बाद। बार-बार ज़बरदस्ती बदलने से लंबे, अलग passwords और 2-Step Verification ज़्यादा उपयोगी हैं।
