مولد كلمات المرور
كلمة مرور من 16 حرفًا مسحوبة من الأحرف كلها في هذه الأداة، وعددها 87، تبلغ إنتروبيتها نحو 103.1 بت.
طريقة الاستخدام
- اضبط الطول بالمنزلق أو اكتب رقمًا من 4 إلى 128. الأطول أقوى، و16 فأكثر بداية جيدة.
- حدّد أنواع الأحرف التي تريدها. تتضمن كلمة المرور دائمًا حرفًا واحدًا على الأقل من كل نوع حدّدته.
- حدّد استبعاد الأحرف المتشابهة إن كنت ستقرأ كلمة المرور أو تكتبها يدويًا. اضغط نسخ، أو كلمة مرور جديدة لتوليد غيرها.
طريقة الحساب
تُبنى كلمة المرور بمولّد الأعداد العشوائية المشفَّر في متصفحك. يختار أولًا حرفًا من كل نوع حدّدته فتتحقق شروط معظم المواقع، ثم يملأ الطول المتبقي من الأنواع المحددة كلها معًا ويخلط الناتج حتى لا تقع الأحرف المضمونة في المواضع نفسها دائمًا. وكل اختيار غير منحاز.
الإنتروبيا المعروضة هي الطول مضروبًا في لوغاريتم عدد الأحرف الممكنة للأساس 2. فمثلًا 16 حرفًا من مجموعة فيها 87 حرفًا تعطي نحو 103 بت. وهذا تقدير للتوليد العشوائي، فهو ينطبق على كلمات المرور التي يولّدها مولّد عشوائي لا على كلمات أو أنماط يختارها شخص.
تسمية القوة دليل بسيط يعتمد على هذا التقدير: أقل من 40 بت ضعيفة، وأقل من 60 متوسطة، وأقل من 80 جيدة، و80 فأكثر قوية.
الإنتروبيا بحسب الطول وأنواع الأحرف
| الطول | أحرف وأرقام (62) | كل الأنواع (87) |
|---|---|---|
| 8 | نحو 48 بت (متوسطة) | نحو 52 بت (متوسطة) |
| 12 | نحو 71 بت (جيدة) | نحو 77 بت (جيدة) |
| 16 | نحو 95 بت (قوية) | نحو 103 بت (قوية) |
| 20 | نحو 119 بت (قوية) | نحو 129 بت (قوية) |
أسئلة شائعة
هل تُرسل كلمة مروري إلى خادم أو تُحفظ؟
لا. تُنشأ كلمة المرور في متصفحك ولا تُرسل إلى خادم ولا تُخزَّن ولا تُسجَّل. وتختفي عند إغلاق الصفحة أو إعادة تحميلها، ولا يحتويها رابط المشاركة.
كم يجب أن يكون طول كلمة المرور؟
للحسابات تُعدّ 16 حرفًا بعدة أنواع من الأحرف خيارًا قويًا. والطول أهم من الرموز الخاصة، فإذا كنت ستكتبها يدويًا فكلمة أطول من أحرف وأرقام تنفع أيضًا.
ماذا يحذف استبعاد الأحرف المتشابهة؟
يحذف 0 وO وo و1 وl وI والخط العمودي، لأنها تتشابه في كثير من الخطوط. تصغر المجموعة قليلًا، فأضف حرفًا أو اثنين إن أردت الإنتروبيا نفسها.
لماذا تحوي كلمة المرور دائمًا حرفًا من كل نوع؟
تشترط مواقع كثيرة حرفًا صغيرًا وآخر كبيرًا ورقمًا ورمزًا على الأقل. وضمان حرف من كل نوع محدد يجنّبك رفض كلمة المرور. وأثر ذلك في القوة ضئيل جدًا.
هل أعيد استخدام كلمة مرور مولّدة؟
لا. استخدم كلمة مرور مختلفة لكل حساب واحفظها في مدير كلمات مرور. فكلمة المرور المعاد استخدامها لا تزيد أمانًا عن أضعف موقع يخزّنها.