مولد كلمات المرور: أنشئ كلمة سر قوية عشوائياً

ما هو مولد كلمات المرور؟

مولد كلمات المرور هذا يصنع لك، بضغطة زر واحدة، كلمة مرور عشوائية بالكامل من الحروف والأرقام والرموز، دون أن تعتمد على تاريخ ميلاد أو اسم مألوف أو أي نمط يسهل على أي برنامج تخمينه. الفكرة بسيطة: كلما ابتعدت كلمة المرور عن أي شيء له معنى بالنسبة لك، صعب تخمينها على أي شخص آخر أو على أي برنامج يجرّب آلاف الاحتمالات في الثانية.

الصفحة تجمع في الواقع ثلاث أدوات تحت سقف واحد: تبويب كلمة المرور الذي تفتح عليه الصفحة، وتبويب عبارة المرور المكوّنة من عدة كلمات، وتبويب الرمز السري المكوّن من أرقام فقط لخانات القفل والبطاقات. التوليد كله يجري داخل متصفحك بمصدر عشوائية تشفيري حقيقي، لا بدالة Math.random الشائعة في كثير من المولّدات المنتشرة على الإنترنت.

كيف تستعملها

1. حدد الطول ونوع الأحرف. استعمل حقل الطول أو المنزلق لاختيار عدد الخانات بين 4 و64 (الافتراضي 16)، وفعّل أو ألغِ مربعات الحروف الصغيرة والكبيرة والأرقام والرموز حسب ما يقبله الموقع الذي تسجّل فيه.
2. استبعد الأحرف المتشابهة إن احتجت. إذا كنت ستكتب كلمة المرور يدوياً من الشاشة، فعّل خيار استبعاد الأحرف المتشابهة لتتجنب الخلط بين 0 وO وo أو بين 1 وl وI.
3. انسخ النتيجة أو أعد التوليد. اضغط زر نسخ لتنسخ كلمة المرور مباشرة، أو زر توليد جديدة إن أردت احتمالاً آخر؛ راقب سطر القوة أسفل النتيجة لتتأكد أنها كافية.

كم يجب أن تكون كلمة مرورك قوية؟

القوة المعروضة أسفل كل كلمة مرور مبنية على قياس فعلي لا على تقدير تقريبي: العشوائية محسوبة بمبدأ الضم والاستبعاد الذي يأخذ في الحسبان أنك اشترطت ظهور كل نوع من الأحرف مرة على الأقل، وهو شرط يقلّص مجموعة الاحتمالات الممكنة عمّا توحي به معادلة الطول × log2(حجم المجموعة) التي يطبعها معظم المولّدات. عند الإعدادات الافتراضية — 16 حرفاً وكل الأنواع الأربعة مفعّلة — الرقم الصادق هو 102.32 بت، بينما تطبع المعادلة المختصرة 102.55 بت؛ الفارق ضئيل هنا لكنه يكبر كلما قصرت كلمة المرور.

عند معدل تريليون محاولة في الثانية — وهو ما يبلغه مهاجم يملك بطاقات رسومية قوية ويعمل دون اتصال على قاعدة بيانات مسرَّبة سيئة الحماية — تسقط كلمة مرور من 8 أحرف بكل الأنواع الأربعة (50.2 بت) خلال دقائق فقط. كلمة من 12 حرفاً (76.5 بت) تصمد قروناً. أما كلمة من 16 حرفاً (102.3 بت)، وهي الإعداد الافتراضي هنا، فتتجاوز أي مدى زمني يستحق أن يُسمّى.

هذه التقديرات كلها تفترض هجوماً دون اتصال بنسخة من قاعدة البيانات؛ أمام نموذج تسجيل دخول عادي يحدّ عدد المحاولات، أو موقع طبّق دالة تجزئة بطيئة مثل bcrypt أو argon2 كما ينبغي، تصمد الكلمة نفسها زمناً أطول بكثير. ومستويات القوة الخمسة المعروضة (من ضعيفة جداً إلى قوية جداً) حدود اجتهدنا في وضعها، لا معياراً منشوراً من أي جهة.

ما لا تفعله هذه الأداة

أصدق ما يمكن قوله هنا: توليد كلمة مرور قوية هو الجزء السهل من المشكلة. الجزء الصعب هو أين تحفظها بعد ذلك. معظم مولّدات كلمات المرور المنتشرة على الإنترنت هي في الحقيقة واجهة أمامية لقمع تسويقي يقودك في النهاية إلى شراء مدير كلمات مرور. كلمة المرور التي تولّدها هذه الصفحة لا تصبح أكثر أماناً من المكان الذي تخزّنها فيه، فإن كتبتها في ملاحظة عادية على هاتفك فقد ألغيت كل الفائدة من عشوائيتها. الحل هو مدير كلمات مرور — أي واحد موثوق، فنحن لا نبيع أياً منها ولا نرشّح اسماً بعينه.

هذه الأداة أيضاً لا تستطيع إخبارك إن كانت كلمة مرور معينة قد ظهرت في تسريب بيانات سابق، لأنها لا ترسل أي طلب عبر الشبكة أصلاً — وهذا مقصود لخصوصيتك، لكنه يعني أنك تحتاج خدمة أخرى مخصصة لهذا الغرض إن أردت التحقق. كذلك لا يستطيع أي مؤشر قوة، مهما بدا دقيقاً، أن يعرف إن كنت تعيد استخدام الكلمة نفسها في مواقع أخرى، وإعادة الاستخدام هذه هي السبب الحقيقي وراء سقوط معظم الحسابات، لا ضعف الكلمة نفسها.

وأخيراً، بما أن كل شيء يجري محلياً داخل التبويب دون أي اتصال بخادم، فإن إعادة تحميل الصفحة تمحو النتيجة تماماً ولا طريقة لاسترجاعها؛ لذلك احرص على نسخ كلمة المرور إلى حيث تنوي حفظها قبل أن تغلق الصفحة أو تنتقل عنها.

لماذا هذه الأداة مجانية؟

تعمل هذه الأداة بالكامل داخل متصفحك، فكل عملية توليد للحروف والأرقام والرموز تحدث على جهازك أنت لا على أي خادم بعيد. لا حاجة لإنشاء حساب ولا لتسجيل دخول، ولا توجد علامة مائية على النتيجة، ولا نسخة مدفوعة تخبئ خلفها ميزة أساسية. FreeToGenerate.com يقدّم أدوات كهذه مجاناً بلا قيود، لأن توليد كلمة مرور عشوائية لا يستحق أن يكون خلف جدار دفع.