أنشئ كلمات مرور قوية وعشوائية محليا في متصفحك. اختر الطول وأنواع الأحرف، دون أي رفع للملفات.
تتم المعالجة محلياً على جهازك ...
لا. كل شيء يجري في متصفحك - ملفك لا يغادر جهازك أبداً. كيف يكون ذلك قابلاً للتحقق
تعتمد كلمة المرور الجيدة على أمرين: الطول الكافي والعشوائية الحقيقية. فكلما كانت أطول وأكثر مزجاً بين الأحرف الصغيرة والكبيرة والأرقام والرموز، زاد عدد المحاولات التي يحتاجها المهاجم لتخمينها. يولّد هذا المُولّد كلمة مرور كهذه فوراً ومحلياً - وهو مثالي لحساب جديد، أو عنصر نائب لمفتاح API، أو كلمة مرور شبكة Wi-Fi التي توشك على نقلها إلى مدير كلمات المرور لديك.
أنت من يحدد الطول وأنواع الأحرف المسموح بها، ويمكنك عند الرغبة استبعاد الأحرف التي يسهل الخلط بينها (مثل l و1 وO و0) كي تبقى كلمة المرور سهلة الكتابة. عند اختيار عدة أنواع من الأحرف، يضمن وجود حرف واحد على الأقل من كل نوع. تأتي العشوائية من المصدر العشوائي الآمن تعمويا في المتصفح (Web Crypto)، لا من مولد شبه عشوائي ضعيف، والاختيار خال من التحيز، فكل حرف مسموح به متساوي الاحتمال.
بديلاً عن وضع الأحرف، يُنشئ وضع عبارة المرور كلمة مرور على طريقة Diceware من عدة كلمات مُختارة عشوائياً (مثل "correct-horse-battery-staple") - وغالباً ما تكون أسهل في التذكر والكتابة من سلسلة أحرف عادية. تأتي الكلمات من قائمة الكلمات القصيرة العامة الخاصة بمؤسسة Electronic Frontier Foundation (EFF، 1296 كلمة، ملك عام)، وتُختار تماماً كما في وضع الأحرف من مصدر العشوائية الآمن تعميًا في المتصفح؛ لذا تحمل كل كلمة نحو 10.3 بت من الإنتروبيا. تحدد أنت عدد الكلمات (من 3 إلى 10)، والفاصل (شرطة أو مسافة أو رقم عشوائي بين الكلمات)، وما إذا كانت كل كلمة تبدأ بحرف كبير، وما إذا يُضاف رقم عشوائي إضافي.
الأمر الحاسم في كلمات المرور: يجري التوليد بالكامل محلياً في متصفحك بلغة JavaScript خالصة - فكلمة المرور لا تُرفع ولا تُخزَّن، ولا تُحمَّل أي مكتبة خارجية من شبكة CDN. وهذا هو بيت القصيد، لأن كلمة المرور التي تكتبها في نموذج خارجي على الإنترنت تُعتبر مكشوفة. تظهر كلمة المرور فوراً مخفية في الحقل؛ ونقرة واحدة تكشفها أو تنسخها مباشرة إلى الحافظة، بينما يقدّر مؤشر القوة الإنتروبيا بوحدة البت بشكل حي أثناء ضبطك للطول وأنواع الأحرف.
| صيغ الإدخال | بدون ملف (مولّد) |
|---|---|
| صيغة الإخراج | TXT |
| معالجة دفعية | لا |
| المعالجة | محليًا في المتصفح (JavaScript) |
| رفع الملفات | لا يوجد |
القيود: تولّد هذه الأداة كلمة مرور واحدة ولا تخزّنها - احتفظ بها في مدير كلمات المرور، لا كملف. يعتمد الأمان الفعلي على الطول المختار وتنوع الأحرف؛ فكلمات المرور القصيرة جداً تبقى ضعيفة. وترفض بعض الخدمات رموزاً معينة. ويتراوح الطول بين 8 و64 حرفاً (8 كحد أدنى أمني ضد كلمات مرور قصيرة جدًا وسهلة التخمين؛ و64 كحد أعلى سخي لكنه عملي، لأن معظم حقول كلمات المرور لن تستفيد فعليًا من إدخال أطول على أي حال).
لا، وهذا هو الأهم هنا. يجري التوليد كليا محليا في متصفحك؛ لا تغادر كلمة المرور جهازك أبدا، ولا تخزن ولا ترسل.
كقاعدة عامة، 16 حرفا على الأقل بأنواع أحرف مختلطة. وللحسابات الحساسة جدا، الأطول أفضل. الطول يتفوق على التعقيد.
المصدر العشوائي الآمن تعمويا في المتصفح (Web Crypto) باختيار خال من التحيز، لا مولد شبه عشوائي ضعيف. وهذا يجعل القيم غير قابلة للتنبؤ.
نعم، ما دام الطول يسمح بذلك: عند اختيار عدة أنواع من الأحرف، يضمن ظهور حرف واحد على الأقل من كل نوع في كلمة المرور.
في مدير كلمات المرور. تكتفي هذه الأداة بالتوليد ولا تخزّن شيئاً - انسخ كلمة المرور مباشرة من الحقل إلى مديرك.
كلمة مرور على طريقة Diceware مكوّنة من عدة كلمات عشوائية من قائمة الكلمات القصيرة العامة لمؤسسة EFF (1296 كلمة، نحو 10.3 بت من الإنتروبيا لكل كلمة) بدلاً من أحرف منفردة - غالباً أسهل في التذكر. عدد الكلمات (من 3 إلى 10)، والفاصل، وتكبير الأحرف، ورقم إضافي، كلها قابلة للتعديل.
مولد UUID · تشفير ملف · خلط الأسطر · إنشاء مفتاح PGP · إنشاء ZIP بكلمة مرور · استخراج ZIP بكلمة مرور