এই টুল কী করে
একটি পেজেই চারটি সাইবার সিকিউরিটি টুল — শক্তিশালী পাসওয়ার্ড তৈরি, নিজের পাসওয়ার্ড কতটা শক্ত তা যাচাই, ফাইলের হ্যাশ ও চেকসাম মিলিয়ে দেখা, এবং আপনার ব্রাউজার কী কী তথ্য প্রকাশ করছে তা পরীক্ষা করা। সবকিছু আপনার ব্রাউজারেই চলে — কোনো পাসওয়ার্ড বা ফাইল কোথাও পাঠানো হয় না।
১. পাসওয়ার্ড জেনারেটর
দুই ধরনের পাসওয়ার্ড বানানো যায়:
- এলোমেলো পাসওয়ার্ড — সবচেয়ে নিরাপদ, তবে মুখস্থ করা কঠিন। পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করার জন্য উপযুক্ত।
- মনে রাখার মতো পাসফ্রেজ — কয়েকটি শব্দ জুড়ে তৈরি (যেমন Copper-Lantern-Meadow-47)। টাইপ করা ও মনে রাখা সহজ, অথচ যথেষ্ট শক্তিশালী।
পাসওয়ার্ড তৈরিতে ব্রাউজারের crypto.getRandomValues() ব্যবহার করা হয় — এটি সত্যিকারের ক্রিপ্টোগ্রাফিক র্যান্ডম, সাধারণ Math.random() নয়।
২. পাসওয়ার্ড শক্তি পরীক্ষা
আপনার পাসওয়ার্ডের এনট্রপি (bits) হিসাব করে দেখানো হয় এটি ভাঙতে আনুমানিক কত সময় লাগবে। হিসাবটি ধরে নেয় আক্রমণকারী সেকেন্ডে ১,০০০ কোটি বার চেষ্টা করতে পারে — অর্থাৎ পাসওয়ার্ড ডেটাবেস চুরি হয়ে গেলে যেমনটা হয়।
মনে রাখবেন: এটি একটি হিসাব মাত্র, নিশ্চয়তা নয়। আপনার পাসওয়ার্ড যদি আগে কোনো ডেটা ফাঁসে বেরিয়ে গিয়ে থাকে, তবে সেটি যত জটিলই হোক — তাৎক্ষণিকভাবে ভাঙা যাবে।
৩. হ্যাশ ও চেকসাম
কোনো সফটওয়্যার ডাউনলোড করার পর সেটি আসল কি না, নাকি পথে বদলে গেছে — তা যাচাই করার উপায় হলো চেকসাম মেলানো। প্রকাশক তাদের সাইটে যে হ্যাশ দেয়, সেটি এখানে বসিয়ে আপনার ডাউনলোড করা ফাইলের হ্যাশের সাথে মিলিয়ে নিন।
- SHA-256 — এখনকার মানদণ্ড। এটিই ব্যবহার করুন।
- SHA-512 — আরও দীর্ঘ, একই রকম নিরাপদ।
- SHA-1 ও MD5 — শুধু পুরোনো ফাইলের সাথে মেলানোর জন্য রাখা হয়েছে। এগুলো ভাঙা হয়ে গেছে, নিরাপত্তার কাজে ব্যবহার করবেন না — শুধু দুর্ঘটনাজনিত ত্রুটি ধরার কাজে চলে।
৪. ব্রাউজার প্রাইভেসি চেকার
আপনি যখন কোনো ওয়েবসাইটে যান, সাইটটি কিছু না চাইতেই আপনার সম্পর্কে অনেক কিছু জেনে যায় — ব্রাউজার, অপারেটিং সিস্টেম, স্ক্রিনের মাপ, ভাষা, টাইমজোন। এগুলো আলাদা আলাদাভাবে সাধারণ, কিন্তু একসাথে মিলিয়ে প্রায় অনন্য একটি পরিচয় তৈরি হয়। একে বলে ব্রাউজার ফিঙ্গারপ্রিন্টিং — কুকি মুছে দিলেও এটি কাজ করে।
WebRTC লিক বিশেষভাবে গুরুত্বপূর্ণ: এটি আপনার লোকাল নেটওয়ার্কের IP ঠিকানা প্রকাশ করতে পারে, এমনকি VPN ব্যবহার করলেও।
সীমাবদ্ধতা ও সতর্কতা
- এই পেজে “আপনার ইমেইল হ্যাক হয়েছে কি না” জাতীয় কোনো পরীক্ষা নেই। সেজন্য ফাঁস হওয়া ডেটাবেস দরকার হয়, যা যথাযথ লাইসেন্স ছাড়া ব্যবহার করা উচিত নয়।
- পাসওয়ার্ড শক্তির হিসাব আনুমানিক — বাস্তব নিরাপত্তা নির্ভর করে আপনি একই পাসওয়ার্ড কতগুলো জায়গায় ব্যবহার করছেন তার উপরও।
- ফাইল হ্যাশ করার সময় পুরো ফাইল আপনার ব্রাউজারের মেমোরিতে পড়া হয় — খুব বড় ফাইলে (১ GB+) মোবাইলে সমস্যা হতে পারে।
প্রাইভেসি
আপনার পাসওয়ার্ড, ফাইল বা ব্রাউজারের কোনো তথ্য আমাদের সার্ভারে পাঠানো হয় না। এই পেজে কোনো বাইরের লাইব্রেরিও লোড হয় না — সব হিসাব ব্রাউজারের নিজস্ব Web Crypto API দিয়ে হয়। ইন্টারনেট সংযোগ বন্ধ করে দিলেও পেজটি খোলা থাকলে সব টুল কাজ করবে।
সর্বশেষ হালনাগাদ: ১ আগস্ট ২০২৬
সচরাচর জিজ্ঞাসা (FAQ)
এখানে তৈরি পাসওয়ার্ড কি নিরাপদ?
হ্যাঁ। পাসওয়ার্ড আপনার ব্রাউজারে তৈরি হয়, কোথাও পাঠানো বা সংরক্ষণ করা হয় না। পেজটি বন্ধ করলেই সেটি হারিয়ে যায় — তাই আগে কোথাও সংরক্ষণ করে নিন।
কত অক্ষরের পাসওয়ার্ড ভালো?
গুরুত্বপূর্ণ অ্যাকাউন্টে অন্তত ১৬ অক্ষর। দৈর্ঘ্য বাড়ানোই জটিলতা বাড়ানোর চেয়ে বেশি কার্যকর।
পাসফ্রেজ কি এলোমেলো পাসওয়ার্ডের চেয়ে দুর্বল?
চার-পাঁচটি এলোমেলো শব্দের পাসফ্রেজ যথেষ্ট শক্তিশালী এবং মনে রাখা অনেক সহজ। তবে নিজের পছন্দের শব্দ নয় — এলোমেলোভাবে বাছাই করা শব্দ হতে হবে, যেমন এই টুল করে।
MD5 কেন রাখা হয়েছে?
অনেক পুরোনো সফটওয়্যার এখনো MD5 চেকসাম প্রকাশ করে। সেগুলোর সাথে মেলানোর জন্য রাখা হয়েছে — নিরাপত্তার কাজে নয়।