اضغط توليد فيمتلئ الحقل أعلاه بسرٍّ أنشأته مصدر العشوائية التشفيري في متصفحك نفسه. تُشكِّل أدوات التحكم يسارًا نوع السر — كلمة مرور عشوائية أو عبارة مرور سهلة الحفظ — بينما يخبرك التحليل يمينًا، بصدق، بمدى قوته. كل شيء يجري على جهازك: لا كلمة مرور مولَّدة تُرسَل أو تُسجَّل أو تُخزَّن أبدًا.
كيف يعمل المولِّد
تأتي العشوائية من crypto.getRandomValues، واجهة المتصفح إلى مولِّد النظام الآمن — نفس مصدر مفاتيح TLS، وليس Math.random المتوقع. تُسحَب المحارف بأخذ العينات مع الرفض، وهي تقنية تتجنب الانحياز الخفي الذي يُدخِله حساب باقي القسم عند إسقاط الأعداد العشوائية على مجموعة محارف. ضمان محرف واحد على الأقل من كل صنف مختار مدموج قبل خلط نهائي آمن، فلا تخرج كلمات المرور بنمط aB3! أبدًا وكل الأرقام في آخرها.
مزلق الطول يمتد من 4 إلى 64 محرفًا. كل صنف (أحرف صغيرة، أحرف كبيرة، أرقام، رموز) يُفعَّل على حدة. استبعاد الأحرف الملتبسة يزيل المتشابهات — il1Lo0O وأشباهها — وهو مهم حين ستُقرأ كلمة المرور بصوت عال أو تُنسَخ من ورق. رموز مخصصة يتيح إضافة المحارف التي يسمح بها موقع بعينه بالضبط، إذ يبدو أن كل موقع يخترع قواعده الخاصة.
عبارات مرور بكلمات حقيقية
انتقل إلى وضع عبارة المرور لنمط الأسر المألوف من الرسوم الشهيرة: عدة كلمات من قائمة EFF المختصرة موصولة بفاصل من اختيارك، مع تكبير الحروف الأولية اختياريًا وإلحاق رقم من أربعة منازل. خمس كلمات من قائمة الـ 1296 كلمة تحمل نحو 55 بت إنتروبيا؛ وست كلمات نحو 66 — مقارنة بكلمة مرور عشوائية من 10 إلى 12 محرفًا، لكنها تُكتب من الذاكرة وتُلقى عبر الهاتف.
أرقام قوة صادقة
تُظهر بطاقة القوة الإنتروبيا بالبت مع حكم، ويحوِّل جدول أزمنة الاختراق تلك البتات إلى زمن تخمين وفق أربعة نماذج هجوم: مهاجم عبر الإنترنت مقيَّد بـ 100 محاولة في الساعة، ومهاجم غير مقيَّد بعشر محاولات في الثانية، ومهاجم دون اتصال أمام تجزئة بطيئة كما ينبغي بعشرة آلاف محاولة في الثانية، ومنشأة جدية دون اتصال بتجزئة سريعة بعشرة مليارات محاولة في الثانية.
هذه الأرقام تقديرات لا وعود — المهاجمون الحقيقيون يستخدمون القواميس ويعيدون استخدام الاختراقات ويعرفون أن البشر يختارون أنماطًا. ولهذا بالضبط يحسب مقياس الإنتروبيا هنا عملية التوليد لا مظهر النتيجة: كلمة مرور من 6 محارف وعبارة من 6 كلمات يُحكَم عليهما بكم العشوائية التي يحويانها فعلًا. كلمة المرور من 20 محرفًا من مجموعة 88 تتجاوز السيناريوهات الأربعة كلها؛ وكلمة من 6 محارف تسقط في دقائق. الجدول يجعل الفرق مرئيًا.
التوليد الجماعي والخصوصية
اضبط توليد جماعي على 5 أو 10 أو 20 لتحصل على قائمة أسر مستقلة، لكل منها زر نسخ خاص وتلميح إنتروبيا خاص — مفيد عند إنشاء حسابات لفريق كامل أو دفعة تسجيلات مؤقتة. تبقى الخيارات محفوظة محليًا بين الزيارات؛ أما الأسر المولَّدة فأبدًا. زر نسخ يسلِّم السر الحالي إلى حافظتك ولا شيء غيره — لا ميزة سجل، ولا لوحة «كلمات مرور حديثة»، ولا أي شيء لدى الخادم. أعد التوليد كما تشاء؛ السر القديم يذهب ببساطة.
أسئلة شائعة
هل هذه الكلمات آمنة للاستخدام؟ تُولَّد بمصدر العشوائية التشفيري للمتصفح دون أي انحياز في اختيار المحارف — نفس جودة مدير كلمات المرور المحلي. وكالعادة، استخدم كلمة مرور فريدة لكل موقع وفعِّل المصادقة الثنائية حيث يهم.
لماذا أثق بصفحة ويب بكلمات مروري؟ لا مشاركة شبكية إطلاقًا: الشيفرة ساكنة والتوليد محلي، ويمكنك قطع الإنترنت قبل التوليد للتحقق من استمرار عمله.
كم إنتروبيا أستهدف؟ 80 بت فأكثر قوية لكلمة مرور على خدمة محمية جيدًا؛ و110 بت فأكثر مريحة لما تنوي إبقاءه سنوات. تبلغ العبارات 80 بت عند ست كلمات EFF.
هل يمكن توليد أرقام PIN؟ نعم — عطِّل كل شيء عدا الأرقام واضبط الطول على 4 أو 6.