مولد كلمة المرور - إنشاء كلمة مرور عشوائية قوية مجانًا

يُستمد كل حرف من window.crypto.getRandomValues — مصدر التوليد العشوائي الآمن تشفيريًا في المتصفح، وهو نفسه المستخدم لمفاتيح جلسات TLS. هذا أقوى بكثير من Math.random ويطابق درجة العشوائية التي تتوقعها مديرو كلمات المرور وعمليات التدقيق الأمني.

بالنسبة لمعظم الحسابات، تتجاوز كلمة مرور مكوّنة من 16 حرفًا تحتوي على أحرف كبيرة وصغيرة وأرقام ورموز عتبة 80 بت من العشوائية بسهولة وتقاوم الاختراق دون اتصال. تستفيد كلمات المرور الرئيسية للخزائن وبيانات اعتماد الجذر من 24 حرفًا فأكثر؛ أما الحسابات المؤقتة سريعة الاستخدام فيمكنها استخدام عدد أقل.

تُقدَّر القوة بالمعادلة الطول × log₂(حجم مجموعة الأحرف)، ويُعبَّر عنها بالبتات. وأي قيمة تتجاوز ~80 بت تُعدّ آمنة ضد هجمات القوة الغاشمة دون اتصال في المستقبل المنظور. ويؤدي إزالة فئات الأحرف إلى تقليص المجموعة، فينخفض عدد البتات تبعًا لذلك.

نظريًا نعم، لكن الاحتمال ضئيل إلى حدّ فلكي لأي طول معقول. فكلمة مرور من 16 حرفًا مختلطة الفئات تمتلك نحو 10^31 قيمة محتملة — واحتمال التصادم العرضي أصغر بكثير من احتمال حدوث عطل في العتاد.

فعّل خيار «استبعاد المتشابهة» (i, l, 1, L, o, 0, O) عندما تُكتب كلمة المرور يدويًا أو تُقرأ عبر الهاتف لتجنّب اللبس. فعّل خيار «استبعاد الملتبسة» ({} [] () /\ '"`,;:.) عندما يجب لصق كلمة المرور بشكل سليم في الطرفيات (terminals) أو نصوص الأوامر البرمجية (shell scripts).

لا. يتم التوليد بالكامل على جهازك، وتبقى كلمات المرور الأخيرة في الذاكرة حتى تُعيد تحميل التبويب. لا يُرسَل شيء عبر الشبكة ولا يُسجَّل شيء ولا يُخزَّن شيء مؤقتًا.

نعم. فعّل "استبعاد المتشابهة" لإسقاط الأحرف التي تختلط على الشاشة أو عبر الهاتف (i وl و1 وL وo و0 وO)، وفعّل "استبعاد الملتبسة" لإسقاط الأقواس والشُّرَط المائلة وعلامات الاقتباس التي يصعب كتابتها. ثم ارفع الطول بضعة أحرف للحفاظ على درجة العشوائية حيث تريدها.

غيّر مفتاح الوضع من 'Random characters' إلى 'Passphrase (words)' — عندها يبني المولّد كلمة مرور من عدة كلمات قاموسية عشوائية (قائمة كلمات EFF Diceware) بدلًا من أحرف مبعثرة، وهي أسهل في التذكّر والكتابة لكنها لا تزال قوية تشفيريًا.

الافتراضي البالغ 6 كلمات يمنح نحو 77 بت من الإنتروبيا، وهو الحدّ الأدنى الموصى به من EFF لعبارة مرور قوية. اسحب شريط Words أعلى (حتى الحدّ الأقصى) لكلمة مرور رئيسية تحمي مدير كلمات مرور أو محفظة تشفير، أو أدنى لعبارة مرور ستكتبها كثيرًا على حساب منخفض المخاطر.

نعم. تتيح لك قائمة الفاصل المنسدلة اختيار شرطة، أو نقطة، أو شرطة سفلية، أو مسافة، أو عدم وجود فاصل على الإطلاق. عادةً ما تكون الشرطة أو النقطة الأسهل في الكتابة بدقة على لوحات مفاتيح سطح المكتب والجوال معًا، بينما ترفض بعض نماذج تسجيل الدخول المسافات في كلمات المرور.

فعّل 'تكبير أول حرف من كل كلمة' إذا كان الموقع يتطلّب حرفاً كبيراً، و'إلحاق رقم' إذا كان يتطلّب رقماً — تفرض العديد من نماذج تسجيل الدخول قواعد التكوين هذه حتى لعبارات المرور الطويلة. يضيف كلا الخيارين جهد حفظ إضافياً لا يُذكر مع تلبية سياسات كلمات المرور الأكثر صرامة.

استخدم وضع عبارة المرور مع 7-8 كلمات، وفاصل شرطة أو نقطة لسهولة إعادة الكتابة، وتفعيل جعل كل كلمة تبدأ بحرف كبير، وإلحاق رقم — يتجاوز هذا بأريحية أكثر من 90 بِتًا من الإنتروبيا مع بقائه أسهل بكثير في الحفظ والكتابة بدقة من كلمة مرور عشوائية الأحرف بنفس القوة.

يمتد شريط Length في وضع Random characters من 8 حتى 128 حرفًا، مطابقًا وعد 'up to 128 characters' في عنوان الأداة. ولمعظم عمليات تسجيل الدخول تكفي 16-20 حرفًا؛ ادفع نحو 128 فقط للأنظمة التي تتطلّب تحديدًا سرًّا طويلًا للغاية، مثل بعض رموز API أو وحدات الأمان العتادية.

يتراوح شريط Words في وضع Passphrase من 3 كلمات (أقصر، إنتروبيا أقل) إلى 12 كلمة (إنتروبيا عالية للغاية، أكثر من 150 بت بكثير). ويوازن الافتراضي البالغ 6 كلمات بين سهولة التذكّر والحدّ الأدنى الموصى به من EFF نحو 77 بت لعبارة مرور قوية.

يتعطّل زر Regenerate ويُمسح حقل كلمة المرور، مع تلميح نصّه 'Pick at least one character class to enable generation.' فيجب أن يبقى واحد على الأقل من Uppercase أو Lowercase أو Numbers أو Symbols محدّدًا، إذ يحتاج المولّد إلى مجموعة أحرف يستمدّ منها.

نعم — بدّل إلى وضع Passphrase للحصول على كلمات عشوائية مفصولة بفاصل، مع إمكانية تكبير الأحرف الأولى وإضافة رقم في النهاية (بأسلوب xkcd). عبارة مرور من أربع إلى خمس كلمات من مولّد كلمات المرور السهلة التذكر أسهل بكثير للتذكر من سلسلة مثل 'xK9#f2'، وتبقى مع ذلك قوية، لأن قوتها العشوائية تنبع من حجم قائمة الكلمات.

نعم - قم بإنشاء ونسخ أي عدد تريده من كلمات المرور بدون حساب. يتم تشغيل كل شيء في متصفحك باستخدام window.crypto، لذا لا تترك كلمات المرور التي تم إنشاؤها جهازك أبدًا ويتم مسح كلمات المرور الحديثة من الذاكرة عند إعادة تحميل الصفحة.

غالبًا ما يكون السبب واحدًا من ثلاثة أمور. إما أن الملف يتجاوز حد الرفع المجاني البالغ 11 MB — إذ يقبل Premium حتى 50 MB و Pro حتى 120 MB. أو أن الأداة لا تقبل هذا التنسيق، لذا راجع القائمة المعروضة في لوحة الرفع. أو أن محتوى الملف لا يطابق التنسيق الذي يوحي به اسمه؛ فتغيير اسم الملف لا يغيّر محتواه، ولهذا يُرفض ملف يبدو صالحًا.

نعم — اضبط المدخلات وأنشئها مرة أخرى بالعدد الذي تريده؛ لا شيء مقفل حتى تقوم بالتنزيل. تحقق من النتيجة بالحجم الذي سيتم استخدامه بالفعل، لأن الشيء الذي يُقرأ بوضوح على الشاشة يمكن أن يفشل بمجرد طباعته بحجم صغير أو عرضه على الهاتف.

لا لكلاهما. مولد كلمة المرور مجاني، ولا يحمل التنزيل الخاص بك أي علامة مائية، ولا يُطلب منك أي شيء في النهاية - فلا فائدة من إنهاء العمل ثم تكتشف أنه يكلف أموالاً.

لا — تعمل أداة «Password Generator» في المتصفح على الكمبيوتر والهاتف. لا يوجد شيء لتثبيته، ولا تجربة لبدئها، ولا ترخيص لشرائه قبل أن تعرف إن كانت تلبي احتياجك. جرّبها على الملف الذي تواجه مشكلة معه فعلًا بدلًا من ملف تجريبي.