مولّد كلمات المرور: عشوائية أو سهلة التذكّر
أنشئ كلمات مرور قوية يمكنك تذكّرها فعلًا. تأتي كل كلمة مرور مع تلميح للتذكّر ودرجة قوة وتقدير لزمن كسرها، وتُنشأ على جهازك ولا تُرسَل إلى أي مكان.
🔒 تُنشأ على جهازك ولا تُرسَل إلى أي مكان. لا يغادر أي شيء تكتبه أو تُنشئه علامة التبويب هذه: لا اتصال بالخادم ولا تحليلات ولا تخزين.
…
كيف أُنشئت
مجموعة من 78 حرفًا من الفئات المختارة. يُضمن حرف واحد من كل فئة؛ ويُسحب الباقي باستخدام crypto.getRandomValues وأخذ العيّنات بالرفض (دون انحياز باقي القسمة) ثم تُخلط.
الإنتروبيا: 16 حرفًا × log₂(78 احتمالًا) = ١٠٠٫٦ بت
حول هذه الأداة
كيف يعمل: يختار الوضع العشوائي كل حرف باستخدام مولّد الأرقام العشوائية التشفيري في المتصفح (crypto.getRandomValues) مع أخذ العيّنات بالرفض، فلا يكون أي حرف أرجح من غيره. يأخذ الوضع سهل التذكّر عبارة (عبارتك أو 3–4 كلمات عشوائية تختارها الأداة)، ويزيل علامات التشكيل، ويستبدل بعض الحروف عشوائيًا بأرقام ورموز مشابهة (ليت)، ويضيف أحرفًا كبيرة وإضافة عشوائية، ويبيّن أي جزء جاء من أي كلمة. أما وضع عبارة المرور فيربط 4–6 كلمات عشوائية من قائمة EFF الكبيرة.
لماذا الإضافات العشوائية مهمة: تجرّب أدوات الكسر مسبقًا بدائل الليت الشائعة (a→4، e→3، o→0) لكلمات القاموس والعبارات المشهورة، لذا فإن مجرد تبديل حروف عبارة معروفة أضعف مما يبدو. ما يجعل كلمة المرور سهلة التذكّر قوية حقًا هو الأرقام العشوائية الثلاثة أو الاثنان والرمز أو الرمزان اللذان لم تخترهما بنفسك. وللسبب نفسه، الكلمات العشوائية التي تختارها الأداة أقوى من عبارة تختارها أنت.
نصائح: استخدم مدير كلمات مرور، ولا تكرّر كلمة المرور نفسها في أكثر من موقع، وفعّل المصادقة الثنائية (2FA) أينما أمكن. أدوات يومية أخرى: حاسبة النسبة المئوية وحاسبة البقشيش وحاسبة العمر.
الصيغة
عشوائية: الإنتروبيا = L × log₂(N) (N = 78 مع الفئات الأربع)عبارة مرور: الإنتروبيا = عدد الكلمات × log₂(7,776) ≈ 12.9 بت لكل كلمةعبارة عشوائية: ≥ عدد الكلمات × log₂(4,438) + log₂(11) + 2·log₂(10) + log₂(عدد الكلمات)الفهرس = x mod n، ويُعاد السحب ما دام x ≥ 2³² − (2³² mod n) (x = uint32 عشوائي)درجة zxcvbn من 0 إلى 4: عدد التخمينات < 10³، 10⁶، 10⁸، 10¹⁰، ≥ 10¹⁰
كيف تُحسب
- اختر الوضع: عشوائية أو سهلة التذكّر أو عبارة مرور.
- اضبط الخيارات: الطول وفئات الأحرف، أو مصدر العبارة والإضافات العشوائية، أو عدد الكلمات والفاصل.
- اختر واحدة من 5 بدائل وتحقّق من درجة zxcvbn وزمن الكسر المقدّر.
- احفظها بمساعدة تلميح التذكّر (أجزاء الكلمات أو كلمة لكل حرف) ثم انسخها.
- احفظها في مدير كلمات المرور، واستخدمها في موقع واحد فقط، وفعّل المصادقة الثنائية.
الأسئلة الشائعة
هل مولّد كلمات المرور هذا آمن؟
نعم. يعمل كل شيء داخل متصفحك باستخدام crypto.getRandomValues، وهو مصدر العشوائية التشفيري نفسه الذي تستخدمه برامج إدارة كلمات المرور. لا تُرسَل عبارتك ولا كلمات المرور إلى أي خادم، ولا تُسجَّل أو تُخزَّن أو توضع في شريط العنوان أو في التحليلات. ويمكنك قطع الإنترنت بعد تحميل الصفحة وستظل الأداة تعمل.
هل كلمات المرور بأسلوب الليت آمنة؟
ليس بمفردها. تجرّب أدوات الكسر بدائل شائعة مثل a→4 وe→3 وo→0 على كلمات القاموس والعبارات المشهورة، لذلك تُكتشف p4ssw0rd فورًا تقريبًا. ما يجعل كلمة المرور سهلة التذكّر قوية هو العشوائية التي لم تخترها بنفسك: كلمات تختارها الأداة، وبدائل عشوائية لكل حرف، والأرقام والرموز العشوائية من خيار «الإضافات العشوائية». أبقِ هذا الخيار مفعّلًا، واعتبر درجة zxcvbn تقديرًا لا ضمانًا.
كم يجب أن يكون طول كلمة المرور؟
لكلمات المرور العشوائية استخدم 12–16 حرفًا على الأقل مع الفئات الأربع؛ 16 حرفًا من 78 رمزًا تعطي نحو 100 بت من الإنتروبيا. أما عبارات المرور فـ5–6 كلمات عشوائية (نحو 65–78 بت) قوية وأسهل في الكتابة. يطلب معيار NIST SP 800-63B من الخدمات قبول 64 حرفًا على الأقل، لذا فالأطول جيد حيثما سُمح به.
كيف يعمل تلميح التذكّر؟
في الوضع سهل التذكّر تُقسَّم كلمة المرور إلى أجزاء يرتبط كل منها بكلمته، مثل Purp13 = «purple» وT!g3r = «tiger» و#47 = إضافة عشوائية، مع جملة مثل «Purple tiger jumps #47». وفي الوضع العشوائي افتح «كيف تتذكّرها» لتحصل على كلمة منطوقة لكل حرف، مثل k7#Q = Kilo، سبعة، علامة الشباك، Quebec (حرف كبير). وعند الضغط على «إخفاء» تُخفى التلميحات أيضًا.
ما عبارة المرور ولماذا قائمة EFF؟
عبارة المرور هي عدة كلمات عشوائية متتالية، مثل «cactus-gravity-snorkel-ember-tulip». تضم القائمة الكبيرة لمؤسسة الحدود الإلكترونية (EFF) 7,776 كلمة إنجليزية شائعة ومتمايزة، فتضيف كل كلمة نحو 12.9 بت من الإنتروبيا. تأتي القوة من الاختيار العشوائي لا من غرابة الكلمات، ولهذا يجب أن يختارها المولّد لا أنت.