مولد كلمات المرور

كيف يعمل مولد كلمات المرور

ما الذي ينشئه المولد

ينشئ مولد كلمات المرور كلمات عشوائية مبنية على الأحرف من الإعدادات التي تختارها. يمكنك تحديد الطول، وعدد كلمات المرور، وما إذا كانت النتيجة تتضمن أحرفاً كبيرة وصغيرة وأرقاماً ورموزاً. يمكنك أيضاً استبعاد الأحرف المتشابهة التي يسهل الخلط بينها عند كتابة كلمة المرور يدوياً. تظهر النتيجة فوراً مع تقدير للقوة مبني على الإنتروبيا.

كلمة المرور الجيدة ليست مجرد شكل معقد. يجب أن تكون طويلة وعشوائية وفريدة وصعبة التخمين حتى لو عرف المهاجم طريقة توليدها. هذه الأداة مصممة لهذا النوع من كلمات المرور. وإذا كنت تحتاج أرقاماً عشوائية بدلاً من أسرار تسجيل الدخول، فاستخدم مولد الأرقام العشوائية للسحوبات والاختيارات العادلة.

استخدام العشوائية الآمنة

يستخدم المولد Web Crypto API في المتصفح عندما يكون متاحاً. هذه الواجهة توفر قيماً عشوائية أقوى من Math.random، وهي الاختيار الصحيح داخل المتصفح عند إنشاء أسرار مثل كلمات المرور. يتم اختيار كل حرف من المجموعة النشطة بطريقة تقلل الانحياز، كما تضمن الأداة وجود حرف واحد على الأقل من كل مجموعة محددة حتى تظهر الرموز فعلاً عند تفعيلها.

لا ترسل هذه الأداة كلمات المرور الناتجة إلى خادم. تعمل العملية داخل الصفحة على جهازك. بعد النسخ، يجب حفظ كلمة المرور في مكان آمن. مدير كلمات المرور هو الخيار الأفضل لأنه يحفظ كلمة طويلة ومختلفة لكل حساب دون الحاجة إلى حفظها كلها في ذاكرتك.

الطول ومجموعات الأحرف والإنتروبيا

الطول هو أهم إعداد. كل حرف إضافي يضاعف عدد التركيبات الممكنة بشكل كبير. كلمة مرور من 16 حرفاً مع مجموعة كبيرة مختلطة أصعب بكثير من كلمة قصيرة تحتوي على بعض الاستبدالات. الرموز والأرقام تزيد حجم المجموعة، لكن الطول غالباً أكثر فاعلية وأسهل في الاعتماد من كلمة قصيرة بقيود معقدة.

تقدير الإنتروبيا دليل عملي وليس ضماناً مطلقاً. يفترض أن كلمة المرور مولدة عشوائياً من مجموعة الأحرف المختارة. أقل من 60 بت ضعيف للاستخدام الحديث، ومن 60 إلى 100 بت مناسب لكثير من الحسابات اليومية، وأكثر من 100 بت قوي. للحسابات الحساسة مثل البريد والبنك والتخزين السحابي ولوحات الإدارة، اختر كلمات طويلة وفريدة.

بعض المواقع ما زالت تضع حدوداً قديمة على الطول أو ترفض بعض الرموز. إذا حدث ذلك، لا تجعل كلمة المرور قصيرة أكثر من اللازم. ابدأ بالإبقاء على طول كبير، ثم عدل مجموعات الأحرف لتناسب قواعد الموقع. كلمة مرور من 24 حرفاً باستخدام الأحرف والأرقام فقط يمكن أن تكون قوية جداً حتى لو لم يسمح الموقع بالرموز.

إذا كنت ستكتب كلمة المرور على تلفاز أو جهاز ألعاب أو جهاز مشترك أو من ورقة مطبوعة، فسهولة القراءة مهمة. في هذه الحالات يكون استبعاد الأحرف المتشابهة اختياراً عملياً. أما إذا كنت ستحفظها مباشرة في مدير كلمات مرور، فالأفضل زيادة الطول وتفعيل مجموعات أحرف أكثر لأنك غالباً لن تكتبها يدوياً.

الأحرف المتشابهة والأقواس

الأحرف المتشابهة هي أحرف تبدو قريبة في بعض الخطوط، مثل صفر وحرف O الكبير، أو رقم واحد وحرف l الصغير. استبعادها يجعل كلمة المرور أسهل عند كتابتها من ورقة أو شاشة أخرى. إذا كنت تنسخ وتلصق دائماً من مدير كلمات مرور، يمكنك غالباً ترك هذه الأحرف ضمن المجموعة لزيادة الاحتمالات.

خيار استبعاد الأقواس يزيل الرموز التي قد تكون مزعجة في بعض الأنظمة أو النماذج أو أوامر الطرفية أو ملفات الإعداد. هذا يقلل مجموعة الرموز قليلاً لكنه قد يحسن التوافق. إذا رفض موقع كلمة مرور مولدة، جرب إزالة الرموز أو الأقواس ثم ولد كلمة جديدة.

كلمات متعددة وسلامة الحسابات

يسمح خيار العدد بتوليد حتى 20 كلمة مرور دفعة واحدة. يفيد ذلك عند إنشاء عدة حسابات اختبار، أو تدوير بعض بيانات الدخول المشتركة، أو اختيار كلمة من عدة اقتراحات. كل كلمة مرور تولد بشكل مستقل. استخدم أزرار النسخ لنسخ الكلمة الأولى أو القائمة كاملة بعد التوليد.

لا تعيد استخدام كلمة مرور واحدة في حسابات حقيقية متعددة. إذا تعرض موقع واحد للاختراق، يمكن تجربة نفس البيانات على البريد والبنك والمتاجر والشبكات الاجتماعية. كلمة فريدة لكل حساب تحد من الضرر. ولحسابات تحتاج خطط استرداد، احفظ رموز الاسترداد في مدير كلمات المرور أو مساحة آمنة أخرى.

عند استبدال كلمات مرور قديمة، ابدأ بالحسابات الأعلى قيمة: البريد الإلكتروني، البنك، التخزين السحابي، حسابات النطاقات، الشبكات الاجتماعية، وأي حساب يمكنه إعادة تعيين كلمات مرور أخرى. البريد مهم بشكل خاص لأن روابط استعادة كلمة المرور تصل إليه غالباً. بعد تأمين هذه الحسابات، يمكنك تحديث بقية الحسابات تدريجياً.

إذا كنت تدير حسابات عمل أو حسابات مشتركة، لا ترسل كلمة المرور في دردشة عامة. استخدم مدير كلمات مرور يدعم المشاركة الآمنة أو قناة مؤقتة مع تغيير الكلمة بعد التسليم. كلمات المرور القوية تفقد جزءاً كبيراً من فائدتها إذا تم تداولها في أماكن غير آمنة أو بقيت محفوظة في ملفات نصية مكشوفة.

أخطاء شائعة والخصوصية

من الأخطاء الشائعة جعل كلمة المرور تبدو معقدة لكنها مبنية على اسم أو تاريخ أو نمط لوحة مفاتيح أو كلمة شائعة. هذه الأنماط يجربها المهاجمون مبكراً. خطأ آخر هو حفظ كلمات المرور في ملاحظات نصية عادية أو إرسالها عبر دردشة. ولد كلمة قوية، واحفظها في مدير كلمات مرور، وفعل المصادقة متعددة العوامل عندما تكون متاحة.

هذه الصفحة لا تحفظ كلمات المرور الناتجة. قد تحمل الصفحة سكربتات الموقع المعتادة للتنقل والتحليلات والإعلانات، لكن التوليد نفسه يتم داخل المتصفح. ولحسابات يومية أخرى بعد إعداد الحسابات، يمكن أن تفيدك حاسبة النسبة المئوية ومحول الوحدات.