حول أداة مولّد كلمات مرور آمنة
ينشئ مولّد كلمات المرور كلمات مرور قوية وعشوائية فعلًا لحساباتك. تختار الطول وأنواع الأحرف، وترى تقديرًا للمدة التي ستصمد فيها أمام هجوم، ثم تنسخها بنقرة واحدة.
كيف تعمل الأداة
تُبنى كلمات المرور باستخدام crypto.getRandomValues، مولّد الأرقام العشوائية الآمن تشفيريًا في متصفحك، وهو مصدر العشوائية نفسه المستخدم لمفاتيح التشفير. أما Math.random() العادي فهو قابل للتنبؤ ولا يجوز استخدامه لكلمات المرور. وتستخدم الأداة أيضًا أخذ العينات بالرفض، فيكون لكل حرف في المجموعة الاحتمال نفسه تمامًا دون أي تحيز خفي لأحرف معينة.
عند تفعيل خيار «حرف واحد على الأقل من كل نوع»، يوضع أولًا حرف من كل مجموعة مختارة، ثم تُملأ البقية من المجموعة الكاملة، ثم يُخلط كل شيء حتى لا تقع الأحرف المضمونة في مواضع متوقعة.
ما الذي يجعل كلمة المرور قوية؟
تُقاس القوة بـ بتات الإنتروبيا: الطول × log₂(حجم المجموعة). كل بت إضافي يضاعف عدد المحاولات التي يحتاجها المهاجم. ويفترض مقياس القوة هجومًا دون اتصال بمعدل 10 مليارات محاولة في الثانية.
- أقل من 40 بت: ضعيفة، تُكسر في دقائق أو ساعات.
- من 60 إلى 80 بت: قوية لمعظم الحسابات على الإنترنت.
- أكثر من 80 بت: قوية جدًا. كلمة مرور من 16 حرفًا تستخدم الأنواع الأربعة تبلغ نحو 104 بتات.
الطول يتفوق على التعقيد. فإضافة أحرف ترفع القوة أسرع بكثير من إضافة أنواع رموز.
أفضل الممارسات
- استخدم كلمة مرور مختلفة لكل حساب؛ فكلمات المرور المكررة تحوّل تسريب بيانات واحدًا إلى تسريبات كثيرة.
- احفظها في مدير كلمات مرور مثل Bitwarden أو 1Password أو المدير المدمج في متصفحك.
- استخدم 16 حرفًا على الأقل للبريد الإلكتروني والحسابات البنكية وغيرها من الحسابات المهمة.
- فعّل المصادقة الثنائية (2FA) أينما توفرت.
- استبعد الأحرف المتشابهة (I وl و1 وO و0) عندما ستُقرأ كلمة المرور بصوت عالٍ أو تُكتب من ورقة، مثل كلمة مرور Wi-Fi.