طريقة الاستخدام
- حدّد الطول؛ يُعدّ 16 حرفًا أو أكثر إعدادًا افتراضيًا جيدًا للحسابات المحفوظة في مدير كلمات المرور.
- اختر أنواع الأحرف التي تريد تضمينها، وحدّد ما إذا كنت تريد تجنّب الأحرف المتشابهة مثل I وl و1 وO و0.
- استبعد أي أحرف يرفضها موقع إلكتروني، مثل علامات الاقتباس أو المسافات.
- انسخ كلمة المرور، أو أنشئ عدة كلمات دفعة واحدة وانسخها كلها.
شرح الخيارات
- الطول
- كل حرف إضافي يضاعف عدد كلمات المرور الممكنة. الطول أهم من الرموز؛ فـ 16 حرفًا صغيرًا أقوى من 10 أحرف تجمع كل الأنواع.
- تجنّب الأحرف المتشابهة
- يزيل I وl و1 و| وO و0 وo وعلامات الاقتباس، بحيث يمكن قراءة كلمة المرور بصوت عالٍ أو كتابتها من ورقة دون أخطاء. ويؤدي ذلك إلى تقليل الإنتروبيا قليلًا.
- تضمين كل نوع محدد
- يضمن وجود حرف واحد على الأقل من كل مجموعة مختارة، وهو ما تتطلبه نماذج إنشاء الحساب في كثير من المواقع.
- الإنتروبيا
- عدد بتات العشوائية في ناتج المولّد؛ الطول × log₂(حجم مجموعة الأحرف). تُعدّ 60 بتًا درجة مقبولة، و80+ بتًا قوية، و100+ بتًا قوية جدًا.
الطول مقارنةً بأنواع الأحرف
إنتروبيا كلمات المرور المكوّنة من الأحرف المحددة فقط:
| الأحرف | طول 8 | طول 12 | طول 16 | طول 20 |
|---|---|---|---|---|
| أرقام فقط (10) | 27 بتًا | 40 بتًا | 53 بتًا | 66 بتًا |
| أحرف صغيرة (26) | 38 بتًا | 56 بتًا | 75 بتًا | 94 بتًا |
| أحرف + أرقام (62) | 48 بتًا | 71 بتًا | 95 بتًا | 119 بتًا |
| الأنواع الأربعة كلها (89) | 52 بتًا | 78 بتًا | 104 بتًا | 130 بتًا |
تمنحك إضافة أربعة أحرف مكسبًا أكبر من إضافة الرموز إلى كلمة مرور قصيرة.
الأسئلة الشائعة
هل كلمات المرور هذه عشوائية فعلًا؟
نعم. تأتي من crypto.getRandomValues، وهو مولّد المتصفح الآمن تشفيريًا، وتُختار الأحرف باستخدام أخذ العينات بالرفض، بحيث يكون احتمال اختيار كل حرف متساويًا.
هل ترى كلمات المرور أو تخزّنها؟
لا. ينشئها JavaScript على جهازك ولا تُنقل إلى أي جهة. لا يُحفظ أي شيء.
ما الطول المناسب لكلمة المرور؟
بالنسبة إلى الحسابات المحفوظة في مدير كلمات المرور، تكفي 16–20 حرفًا عشوائيًا. أما كلمة مرور رئيسية يجب أن تتذكرها، فاستخدم بدلًا منها عبارة مرور طويلة تتكوّن من عدة كلمات عشوائية.
ماذا يعني وقت الكسر؟
هو متوسط الوقت اللازم لتخمين كلمة المرور بالقوة الغاشمة بمعدل 10 مليارات تخمين في الثانية؛ أي ما يقارب منظومة قوية من وحدات معالجة الرسوميات تهاجم تجزئة سريعة دون اتصال. تكون الهجمات الفعلية على المواقع أبطأ بكثير بسبب تحديد معدل المحاولات، لكن افترض أسوأ احتمال.
هل ينبغي أن أستخدم كلمة المرور القوية نفسها في عدة مواقع؟
لا. إذا تسرّبت من أحد المواقع، فسيجرّبها المهاجمون في كل مكان. استخدم كلمة مرور مختلفة لكل حساب، ودع مدير كلمات المرور يتذكرها لك.
الخصوصية
تعمل هذه الأداة بالكامل داخل متصفحك. تُعالَج ملفاتك ونصوصك على جهازك ولا تُرفع أبدًا إلى خوادمنا.