هل من الآمن إنشاء كلمة مرور على موقع إلكتروني؟

هنا نعم: تُنشأ كلمة المرور في متصفحك بمولِّد الأرقام العشوائية التشفيري (crypto.getRandomValues)، ولا تُرسَل عبر الشبكة ولا تُخزَّن، فلا ترى CitationEasy كلمة المرور أبدًا. وكأي أداة، استخدم متصفحًا تثق به، وضع النتيجة فورًا في مدير كلمات المرور.

كم ينبغي أن يكون طول كلمة مروري؟

15 حرفًا على الأقل لحساب محمي بكلمة مرور وحدها، وفق NIST SP 800-63B، وأطول حيث يسمح الموقع. ولكلمة المرور الرئيسية لمدير كلمات المرور، استخدم عبارة مرور طويلة. ويصل المنزلق هنا إلى 64 حرفًا.

ماذا يعني تقدير القوة؟

هو عدد بتّات الإنتروبيا: كم تخمينًا ثنائيًا يلزم لتكون متأكدًا من العثور على كلمة المرور، بافتراض أنها اختيرت عشوائيًا من الأحرف المحددة. ويضاعف كل بتّة إضافية العمل. والتصنيفات قواعد إبهامية: أقل من 40 ضعيفة، و40 إلى 59 مقبولة، و60 إلى 79 قوية، و80 فما فوق قوية جدًا.

ماذا يفعل خيار استبعاد الأحرف الملتبسة؟

يزيل 0 وO و1 وl وI، وهي تبدو متشابهة في كثير من الخطوط. وهذا مفيد إن كان عليك قراءة كلمة المرور بصوت عالٍ أو كتابتها يدويًا، ويكلّف قوة قليلة جدًا: إذ تنخفض 16 حرفًا من المجموعات الأربع من 103 إلى 101 بتّة.

لماذا يرفض موقع كلمة المرور التي أنشأتها؟

غالبًا لأنه يحدّ الطول أو لا يقبل بعض الرموز. ألغِ اختيار الرموز أو أطِل كلمة المرور، ثم أعد الإنشاء. والمواقع التي ترفض كلمات المرور الطويلة أو غير المعتادة تستحق التجنب حين يكون لك خيار.

هل ينبغي أن أستخدم كلمة المرور نفسها في مواقع متعددة؟

لا. فحين تُخترق خدمة، يجرّب المهاجمون كلمات المرور المسرَّبة على خدمات أخرى. وكلمة مرور فريدة لكل موقع تحصر الضرر في حساب واحد.

هل ينبغي أن أستخدم عبارة مرور بدلًا من ذلك؟

يمكن لعدة كلمات عشوائية أن تكون قوية وسهلة التذكّر، وهي مناسبة جدًا لكلمة المرور الرئيسية. ويُنشئ هذا المولّد كلمات مرور من الأحرف؛ أما عبارة المرور فاختر كلماتها عشوائيًا، لا بنفسك.

مولّد كلمات المرور

أنشئ كلمة مرور عشوائية قوية من 8 إلى 64 حرفًا، باختيار الأحرف الصغيرة والكبيرة والأرقام والرموز، وشاهد تقدير الإنتروبيا بالبتّات. تُنشأ كلمة المرور بمولِّد الأرقام العشوائية التشفيري في متصفحك، ولا تغادر جهازك أبدًا. مجاني ودون تسجيل. لاختبار كلمة مرور تستخدمها أصلًا، استخدم بدلًا من ذلك Password Strength Checker.

اختر نوع حرف واحدًا على الأقل

القوة: قوية جدًا (103 بتّة من الإنتروبيا)

الطول16

أحرف صغيرة (a-z)أحرف كبيرة (A-Z)أرقام (0-9)رموز (!@#$...)

استبعاد الأحرف الملتبسة (0، O، 1، l، I)

تُنشأ محليًا، ولا تُرسَل أبدًا

تُنشأ كلمات المرور على جهازك باستخدام مولِّد الأرقام العشوائية التشفيري في متصفحك (crypto.getRandomValues). لا يُنقَل أي شيء عبر الشبكة، ولا يُخزَّن أي شيء، ولا يمكننا رؤية كلمات المرور التي تنشئها.

نصائح حول كلمات المرور

استخدم كلمة مرور فريدة لكل موقع. عندما تُخترق إحدى الخدمات، يجرِّب المهاجمون فورًا كلمات المرور المسرَّبة على مزوِّدي البريد الإلكتروني والبنوك والشبكات الاجتماعية، فإعادة استخدام كلمة مرور تحوِّل اختراقًا واحدًا إلى اختراقات عديدة.

استخدم مدير كلمات مرور. لا يستطيع أحد تذكُّر عشرات كلمات المرور الطويلة العشوائية، وكتابتها أو إعادة استخدامها يُفقد الفكرة معناها. يخزِّنها مدير كلمات المرور مشفَّرة، ويملؤها لك تلقائيًا، ولا يطلب منك سوى تذكُّر عبارة مرور رئيسية قوية واحدة.

فضِّل الطول على الحيلة. استبدال الحروف برموز (مثل p@ssw0rd) يضيف قوة أقل بكثير من مجرَّد إطالة كلمة المرور. وحيثما يسمح الموقع، فعِّل المصادقة الثنائية أيضًا.

كيفية استخدام مولّد كلمات المرور

1. اختر الطول. يتراوح المنزلق من 8 إلى 64 حرفًا، ويبدأ من 16.
2. اختر الأحرف. الأحرف الصغيرة والكبيرة والأرقام والرموز مفعَّلة جميعًا افتراضيًا، ويجب أن يبقى واحد منها على الأقل. ضع علامة على استبعاد الأحرف الملتبسة لإسقاط 0 وO و1 وl وI.
3. اقرأ سطر القوة. يعرض الشريط فئة، أي ضعيفة أو مقبولة أو قوية أو قوية جدًا، مع الإنتروبيا بالبتّات.
4. أنشئ وانسخ. تظهر كلمة مرور عند تحميل الصفحة؛ زر إنشاء جديدة يولّد غيرها، وزر نسخ يضعها في الحافظة. احفظها في مدير كلمات المرور فورًا.

كيف تُنشأ كلمات المرور

عشوائية آمنة. يُختار كل حرف باستخدام crypto.getRandomValues، وهو مولّد التشفير في المتصفح، وليس Math.random أبدًا. تُسحب القيم بأخذ العينات بالرفض، فلا يكون أي حرف أرجح من غيره بسبب التقريب.
حرف من كل مجموعة. إذا اخترت المجموعات الأربع جميعًا، فإن كلمة المرور تضمن على الأقل حرفًا صغيرًا، وحرفًا كبيرًا، ورقمًا، ورمزًا، وهي قاعدة ما زالت كثير من المواقع تفرضها. وتُملأ المواضع الباقية من كل الأحرف المختارة، ثم تُخلط كلمة المرور كلها حتى لا تبقى الأحرف المضمونة في المقدمة.
مجموعة الرموز هي !@#$%^&*()-_=+[]{};:,.?، وعددها 23 رمزًا. إذا رفض موقع بعضها، فألغِ اختيار الرموز وأضف طولًا بدلًا منها.
لا شيء يغادر الصفحة. تُنشأ كلمة المرور وتُحفظ في ذاكرة متصفحك، ولا تُرسَل إلى أي مكان. وقد يحتفظ سجل الحافظة في نظام التشغيل، إن كان يحتفظ بسجل، بما تنسخه.

الطول يتفوّق على التعقيد

تقدير القوة هو إنتروبيا كلمة مرور تُختار عشوائيًا بانتظام: الطول × log₂(حجم مجموعة الأحرف). ومع المجموعات الأربع (85 حرفًا) يضيف كل حرف نحو 6.4 بتّة، وبالأحرف الصغيرة وحدها 4.7. تُقرّب الأداة النتيجة وتصنّفها: ضعيفة تحت 40 بتّة، ومقبولة من 40، وقوية من 60، وقوية جدًا من 80، وهي قواعد إبهامية لهذه الأداة لا معيار صناعيًا.

الطول	أحرف صغيرة فقط (26)	أحرف وأرقام (62)	المجموعات الأربع (85)
8	38 بتّة، ضعيفة	48 بتّة، مقبولة	51 بتّة، مقبولة
12	56 بتّة، مقبولة	71 بتّة، قوية	77 بتّة، قوية
16	75 بتّة، قوية	95 بتّة، قوية جدًا	103 بتّة، قوية جدًا
20	94 بتّة، قوية جدًا	119 بتّة، قوية جدًا	128 بتّة، قوية جدًا

الطول يفعل أكثر من التنوع. فعشرون حرفًا صغيرًا (94 بتّة) أقوى من اثني عشر حرفًا من المجموعات الأربع (77 بتّة)، لأن كل حرف إضافي يضرب عدد الاحتمالات، بينما توسيع مجموعة الأحرف يرفع الأساس فقط. ويسري التقدير على كلمات المرور المولَّدة عشوائيًا فقط؛ أما كلمة مرور تخترعها أنت، أو فيها استبدالات مثل p@ssw0rd، فقوتها الفعلية أقل بكثير مما يوحي به طولها.

ما تقوله الإرشادات الحديثة

المعيار الأمريكي للهوية الرقمية، NIST SP 800-63B (المراجعة الرابعة)، يقول إن الخدمات ينبغي أن تشترط 15 حرفًا على الأقل لكلمات المرور المستخدمة وحدها (و8 مع عامل ثانٍ)، وأن تسمح بـ64 حرفًا على الأقل، وألا تفرض قواعد تركيب مثل خلط أنواع الأحرف أو التغيير الدوري. كما تتوقع أن تقبل الخدمات مديري كلمات المرور واللصق، وأن تتحقق من كلمات المرور الجديدة مقابل القوائم الشائعة والمسرَّبة. عمليًا: اختر أطول كلمة مرور يسمح بها الموقع، واجعلها فريدة لذلك الموقع، واحتفظ بها في مدير لكلمات المرور، وفعِّل المصادقة الثنائية.

أي أداة تحتاج؟

استخدم هذه الصفحة لإنشاء كلمة مرور عشوائية جديدة. ولفحص كلمة مرور لديك، استخدم Password Strength Checker، الذي يبحث عن الكلمات الشائعة والكلمات والأنماط، ولا يُرسل أي شيء أيضًا. ولمعرّف فريد لا لسر، استخدم مولّد UUID؛ فالـUUID فريد لكنه غير مقصود أن يكون سرًّا.

الأسئلة الشائعة

هل من الآمن إنشاء كلمة مرور على موقع إلكتروني؟: هنا نعم: تُنشأ كلمة المرور في متصفحك بمولِّد الأرقام العشوائية التشفيري (crypto.getRandomValues)، ولا تُرسَل عبر الشبكة ولا تُخزَّن، فلا ترى CitationEasy كلمة المرور أبدًا. وكأي أداة، استخدم متصفحًا تثق به، وضع النتيجة فورًا في مدير كلمات المرور.
كم ينبغي أن يكون طول كلمة مروري؟: 15 حرفًا على الأقل لحساب محمي بكلمة مرور وحدها، وفق NIST SP 800-63B، وأطول حيث يسمح الموقع. ولكلمة المرور الرئيسية لمدير كلمات المرور، استخدم عبارة مرور طويلة. ويصل المنزلق هنا إلى 64 حرفًا.
ماذا يعني تقدير القوة؟: هو عدد بتّات الإنتروبيا: كم تخمينًا ثنائيًا يلزم لتكون متأكدًا من العثور على كلمة المرور، بافتراض أنها اختيرت عشوائيًا من الأحرف المحددة. ويضاعف كل بتّة إضافية العمل. والتصنيفات قواعد إبهامية: أقل من 40 ضعيفة، و40 إلى 59 مقبولة، و60 إلى 79 قوية، و80 فما فوق قوية جدًا.
ماذا يفعل خيار استبعاد الأحرف الملتبسة؟: يزيل 0 وO و1 وl وI، وهي تبدو متشابهة في كثير من الخطوط. وهذا مفيد إن كان عليك قراءة كلمة المرور بصوت عالٍ أو كتابتها يدويًا، ويكلّف قوة قليلة جدًا: إذ تنخفض 16 حرفًا من المجموعات الأربع من 103 إلى 101 بتّة.
لماذا يرفض موقع كلمة المرور التي أنشأتها؟: غالبًا لأنه يحدّ الطول أو لا يقبل بعض الرموز. ألغِ اختيار الرموز أو أطِل كلمة المرور، ثم أعد الإنشاء. والمواقع التي ترفض كلمات المرور الطويلة أو غير المعتادة تستحق التجنب حين يكون لك خيار.
هل ينبغي أن أستخدم كلمة المرور نفسها في مواقع متعددة؟: لا. فحين تُخترق خدمة، يجرّب المهاجمون كلمات المرور المسرَّبة على خدمات أخرى. وكلمة مرور فريدة لكل موقع تحصر الضرر في حساب واحد.
هل ينبغي أن أستخدم عبارة مرور بدلًا من ذلك؟: يمكن لعدة كلمات عشوائية أن تكون قوية وسهلة التذكّر، وهي مناسبة جدًا لكلمة المرور الرئيسية. ويُنشئ هذا المولّد كلمات مرور من الأحرف؛ أما عبارة المرور فاختر كلماتها عشوائيًا، لا بنفسك.