مولّد كلمات المرور

يُظهر الشريط الملوّن أسفل مربع كلمة المرور قوتها التقديرية: الأحمر يعني ضعيفة، والبرتقالي متوسطة، والأخضر قوية. تزداد القوة مع الطول وتنوع الأحرف.

تستخدم هذه الأداة واجهة برمجة Web Crypto (crypto.getRandomValues)، وهي مولّد الأرقام العشوائية الآمن تشفيرياً في متصفحك. يتم اختيار كل حرف عشوائياً وباستقلالية من مجموعة مكوّنة من أنواع الأحرف التي تختارها (أحرف كبيرة، أحرف صغيرة، أرقام، رموز).

• تُبنى مجموعة أحرف بناءً على الأنواع التي تختارها (أحرف كبيرة، صغيرة، أرقام، رموز).
• تُنشئ دالة crypto.getRandomValues() في المتصفح أرقاماً عشوائية للطول المُختار.
• يُطابَق كل رقم عشوائي مع حرف في مجموعة الأحرف.
• تتكرر هذه العملية بعدد مرات يساوي طول كلمة المرور المُختار لبناء كلمة المرور النهائية.
• تُحسب درجة قوة تقديرية بناءً على طول كلمة المرور وتنوع أحرفها.

عند اختيار طول 16 حرفاً يتضمن أحرفاً كبيرة وصغيرة وأرقاماً، تُنتَج نتيجة مثل 'kJ8mQ2xVzR5nP9wT' يصعب تخمينها.

• استخدم 12 إلى 16 حرفاً على الأقل للحسابات المهمة.
• الجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز يقلل بشكل كبير من احتمال تخمين كلمة المرور.
• لا تُعِد استخدام نفس كلمة المرور عبر حسابات متعددة — أنشئ كلمة مرور فريدة لكل حساب واحفظها في مدير كلمات مرور.

تُعد كلمات المرور الضعيفة أحد أكثر أسباب اختراق الحسابات شيوعاً. يمكن للمهاجمين تجربة الكلمات الشائعة وكلمات المرور القصيرة والأحرف المتكررة باستخدام أدوات آلية في غضون دقائق. تقاوم كلمة المرور المُنشأة عشوائياً هذا النوع من هجمات التخمين بشكل أفضل بكثير.

تستخدم هذه الأداة واجهة برمجة Web Crypto المدمجة في متصفحك لإنشاء كلمات المرور. تستمد هذه الواجهة بياناتها من مصادر العشوائية المعتمدة على العتاد في نظام التشغيل، وتُعتبر مناسبة للتطبيقات التشفيرية — أكثر أماناً بكثير من دالة Math.random() في جافاسكريبت.

هناك عاملان أساسيان يحددان قوة كلمة المرور: الطول وتنوع الأحرف. مع زيادة الطول، يزداد عدد التركيبات الممكنة أُسّياً، لذا فإن كلمة مرور بسيطة من 20 حرفاً غالباً ما تكون أكثر أماناً من كلمة معقدة من 8 أحرف. أما تنوع الأحرف (أحرف كبيرة، صغيرة، أرقام، رموز) فيوسّع مساحة الاحتمالات لكل حرف.

يُنصح باستخدام مدير كلمات مرور لحفظ كلمة المرور المُنشأة بأمان. تكرار استخدام نفس كلمة المرور عبر حسابات متعددة يعني أنه في حال اختراق أحدها، ستصبح الحسابات الأخرى معرضة للخطر أيضاً؛ إنشاء كلمة مرور فريدة لكل حساب يزيل هذا الخطر.

تعمل هذه الأداة بالكامل من جانب العميل (في متصفحك)؛ لا تُرسل كلمة المرور المُنشأة أبداً أو تُحفظ أو تُسجَّل على أي خادم. بمجرد إغلاق الصفحة أو إعادة تحميلها، تُمسح كلمة المرور المُنشأة حتى تلك اللحظة من الذاكرة.