مولد كلمات المرور

تُنشأ كلمة مرور جديدة بمجرد فتح الصفحة باستخدام مولد الأرقام العشوائية المشفّر في متصفحك. لا إرسال ولا تسجيل ولا تخزين.

طريقة الاستخدام

  1. اضبط الطول: 16 حرفًا حد أدنى معقول، و20 فأكثر للحسابات المهمة.
  2. اختر مجموعات الأحرف المطلوبة: كبيرة، صغيرة، أرقام، رموز.
  3. فعّل «بدون أحرف متشابهة» إذا كنت ستملي كلمة المرور أو تكتبها يدويًا.
  4. اضغط «نسخ» والصقها في مدير كلمات المرور، ولا تعِد استخدامها في موقع آخر.

معلومات مفيدة

لماذا الطول أهم من التعقيد

كل حرف إضافي يضاعف عدد الاحتمالات الممكنة، بينما استبدال حرف a بالرمز @ لا يضيف شيئًا يُذكر لأن قوائم المهاجمين تتضمن هذه الاستبدالات أصلًا. كلمة مرور عشوائية من 20 حرفًا ضمن أبجدية من 90 رمزًا تمنح نحو 130 بت من الإنتروبيا، وهو ما يتجاوز بكثير أي هجوم تخمين متاح اليوم.

من أين تأتي العشوائية

يستخدم المولد الدالة crypto.getRandomValues() التي تعتمد على مصدر العشوائية الآمن تشفيريًا في نظام التشغيل، لا Math.random() القابلة للتنبؤ وغير الصالحة للأسرار. والقيم التي قد تُحدث انحيازًا عند القسمة تُستبعد ويُعاد السحب، فيتساوى احتمال كل حرف.

ماذا تفعل بكلمة المرور

احفظها في مدير كلمات مرور، لا في ملاحظة أو نموذج متصفح لا يمكنك التحقق منه. استخدم كلمة مرور مختلفة لكل خدمة كي لا يفتح تسريب واحد بقية الحسابات، وفعّل التحقق بخطوتين حيثما توفّر.

الأسئلة الشائعة

هل هذا المولد آمن؟

تُنشأ كلمة المرور بالكامل داخل متصفحك اعتمادًا على مصدر العشوائية المشفّر في النظام. لا تمر عبر الشبكة ولا تُسجَّل ولا تُخزَّن، وتختفي بمجرد إعادة تحميل الصفحة.

ما الطول المناسب لكلمة المرور؟

16 حرفًا على الأقل للحسابات العادية، و20 فأكثر للبريد والخدمات المصرفية وكلمة المرور الرئيسية لمدير كلمات المرور. الطول أهم بكثير من الرموز الغريبة.

ماذا يعني رقم الإنتروبيا؟

هو تقدير لعدد البتات العشوائية في كلمة المرور: أقل من 60 بت ضعيف، ومن 60 إلى 90 متوسط، وأكثر من 90 بت قوي أمام أي هجوم غير متصل واقعي.

لماذا نستبعد الأحرف المتشابهة؟

الصفر وحرف O الكبير، والرقم 1 وحرف l الصغير تبدو متطابقة في كثير من الخطوط. استبعادها يفيد عند إملاء كلمة المرور أو تدوينها أو كتابتها على تلفاز أو جهاز ألعاب.

هل يمكن التوليد دون اتصال؟

نعم. بعد تحميل الصفحة يمكنك قطع الإنترنت، إذ تجري كل العمليات محليًا على جهازك.

هل تحفظون كلمات المرور المولَّدة؟

لا. لا يوجد خادم في هذه العملية: كلمة المرور موجودة في تبويب المتصفح فقط حتى تغلقه أو تعيد التحميل.

أدوات ذات صلة