छोटे लिंक को पासवर्ड से सुरक्षित करें

ताला क्या करता है

सुरक्षित लिंक वह पन्ना खोलता है जो पासवर्ड माँगे और कुछ और नहीं। मंज़िल, उसका शीर्षक और उसका पता सही पासवर्ड भेजे जाने तक छिपे रहते हैं; ग़लत वाला त्रुटि और फिर वही दरवाज़ा लौटाता है। जाँच लिंक के /unlock पथ पर POST है — फ़ॉर्म, URL पैरामीटर नहीं — ताकि पासवर्ड कभी पता-पट्टी, लॉग की पंक्ति या साझा-पत्रक में न उतरे (RFC 3986 URI का userinfo हिस्सा प्रमाण-पत्रों के लिए रखता है, और यह सेवा ऐसे लिंक ठुकराती है जो उसे छिपाएँ; क्वेरी स्ट्रिंग में पासवर्ड वही ग़लती है आधुनिक पोशाक में)।

यहाँ अच्छा पासवर्ड कैसा हो

NIST SP 800-63B कहता है पासवर्ड लंबाई और लीक सूचियों पर जाँचे जाएँ, बनावट के नियमों पर नहीं। साझा लिंक के संदर्भ में बचने वाली सलाह: लंबा, वाक्यांश, लिंक से अलग राह से साझा — संदेश लिंक कहे, फ़ोन पासवर्ड कहे।

• चार शब्द एक शब्द और तीन प्रतीकों को हरा देते हैं।
• बड़े-छोटे अक्षरों का फ़र्क़ गिनती में है: दरवाज़ा यह पहले ही कह देता है।
• लीक हो गया तो लिंक दोबारा बनाकर बदल दें; पुराना अपनी मियाद पर मरेगा, हमेशा की तरह।

ताला क्या नहीं करता

यह एक साझा पासवर्ड है, खाते नहीं: जिसके पास है वह निकल जाता है, और दो रखने वालों में फ़र्क़ नहीं करता। दर-सीमा एक पते से अंदाज़ा लगाना धीमा करती है, और चार-शब्द वाक्यांश पर दस लाख कोशिशों वाला आक्रमणकर्ता वही मसला है जिसे NIST पहुँच से बाहर आँकता है। जो गोपनीय होना चाहिए और केवल अनसूचित नहीं, उसे सांफ़्ट करने वाली राह से भेजें; इस दरवाज़े को उसके आगे का दरवाज़ा समझें।