كلمات مرور عشوائية من الأحرف والأرقام والرموز عبر crypto.getRandomValues.
مولّد عبارات المرور (كلمات BIP39)
تعمل محليًا
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مولّد عبارات المرور (كلمات BIP39)
ما الذي يفعله
أنشئ عبارات مرور بأسلوب diceware من قائمة كلمات BIP39 الإنجليزية المكوّنة من 2048 كلمة. تضيف كل كلمة 11 بت من الإنتروبيا، لذا تعطي الكلمات الست الافتراضية 66 بت.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام مولّد عبارات المرور (كلمات BIP39)
- اختر عدد الكلمات. اختر من 4 إلى 8 كلمات في Word count. تضيف كل كلمة 11 بت، لذا تعطي 6 كلمات 66 بت وتعطي 8 كلمات 88.
- اختر فاصلًا. اختر Space أو Dash أو Dot أو Underscore، أيها يقبله الموقع أو الجهاز.
- حدّد العدد والأحرف الكبيرة. اضبط Count من 1 إلى 20 عبارة مرور، واختر First letter تحت Capitalize إذا كان الموقع يشترط أحرفًا كبيرة.
- أنشئ واختر واحدة. اضغط Generate (إنشاء) للحصول على دفعة جديدة. استخدم عبارة مرور واحدة كما أُنشئت تمامًا؛ فاستبدال كلمات بأخرى تفضّلها يجعل تخمينها أسهل.
- انسخ واحفظ. ينسخ Copy القائمة كاملة، لذا احتفظ فقط بعبارة المرور التي تستخدمها. احفظها في مدير كلمات المرور ولا تُعِد استخدامها.
مثال
الإعدادات الافتراضية
6 words, space separator, 5 passphrases, no capitalsFive passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.يعطي خمس عبارات مرور تتكون كل منها من ست كلمات عشوائية، بقوة 66 بت لكل عبارة؛ واختر 8 كلمات للحصول على 88 بت.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| عدد الكلمات | 4 كلمات تعطي 44 بت، و5 تعطي 55، و6 تعطي 66، و7 تعطي 77، و8 تعطي 88. اختر كلمات أكثر للحسابات التي تحمي أموالًا أو بريدًا إلكترونيًا. |
| مصدر الكلمات | قائمة BIP39 الإنجليزية المكوّنة من 2048 كلمة، من abandon إلى zoo، مضمّنة في الصفحة. وطول الكلمات من 3 إلى 8 أحرف. وهي القائمة التي تستخدمها المحافظ لعبارات الاسترداد، ولهذا تبدو النتيجة كواحدة منها. |
| العشوائية | يعطي crypto.getRandomValues أعدادًا بطول 32 بت تُختزل بباقي القسمة على 2048. والعدد 2048 يقسم 2^32 بالضبط، لذا تتساوى احتمالية كل كلمة. |
| الفاصل | يغيّر الشكل لا القوة: فالمهاجم يستطيع تجربة الفواصل الأربعة كلها. اختر فاصلًا يقبله الموقع، لأن بعض النماذج تقتطع المسافات أو ترفضها. |
| Capitalize: First letter | يكتب الحرف الأول من كل كلمة بحرف كبير. وهذا يرضي المواقع التي تشترط حرفًا كبيرًا لكنه لا يضيف قوة تُذكر. |
| Count | من 1 إلى 20 عبارة مرور. تُختصر الأعداد الأكبر إلى 20، والحقل الفارغ يعطي 5. |
| Copy | ينسخ كل عبارات المرور في القائمة، عبارة في كل سطر. احذف العبارات التي لا تستخدمها من أي مكان لصقتها فيه. |
| الكلمات المكررة | تُسحب كل كلمة على حدة، لذا قد تظهر الكلمة نفسها مرتين. وهذا متوقع ومحسوب أصلًا في الـ 11 بت لكل كلمة. |
المزيد من الأمثلة
أطول إعداد
8 words, Dash, Count 1, Capitalize First letterعبارة مرور واحدة من ثماني كلمات تبدأ بأحرف كبيرة ومربوطة بشرطات، بالشكل Word-Word-Word-Word-Word-Word-Word-Word، بقوة 88 بت.
عدد يتجاوز الحد
6 words, Space, Count 50عشرون عبارة مرور، لأن Count محدود بـ 20. تتكون كل منها من ست كلمات بأحرف صغيرة مربوطة بمسافات وبقوة 66 بت.
أقصر إعداد
4 words, Dot, Count 3ثلاث عبارات مرور بالشكل word.word.word.word، بقوة 44 بت لكل منها، وهو أضعف خيار تقدمه الأداة.
الأسئلة الشائعة
ما قوة عبارة المرور من هذه الصفحة؟
تُختار الكلمات باستخدام crypto.getRandomValues من 2048 كلمة، لذا تضيف كل كلمة 11 بت بالضبط: 4 كلمات تعطي 44 بت، و6 تعطي 66، و8 تعطي 88. أما كتابة الحرف الأول بحرف كبير أو تغيير الفاصل فلا يضيف شيئًا يُذكر، لأن المهاجم يستطيع تجربة هذه التنويعات.
هل هذه عبارة استرداد (seed phrase) لمحفظة عملات مشفرة؟
لا. تأتي الكلمات من قائمة BIP39، لكن لا يوجد مجموع اختباري والنتيجة ليست عبارة محفظة (mnemonic) صالحة، لذا استخدمها ككلمة مرور فقط. ولا تكتب أبدًا عبارة استرداد حقيقية في أي موقع ويب، بما في ذلك هذا الموقع.
هل تُرسل عبارات المرور إلى أي مكان؟
لا. قائمة الكلمات جزء من هذه الصفحة، وتُنشأ عبارات المرور داخل متصفحك؛ ولا يُرفع أي شيء ولا يُخزَّن.
هل عبارة المرور أقوى من كلمة مرور عشوائية؟
ليس لكل حرف. تحمل ست كلمات 66 بت، أي ما يعادل تقريبًا كلمة مرور عشوائية من 10 إلى 11 حرفًا من المجموعات الأربع كلها في Password Generator. لكن عبارة المرور أسهل في الكتابة والتذكر، وهذا مفيد للأسرار القليلة التي لا يمكنك حفظها في مدير كلمات المرور.
هل تجعلها قائمة الكلمات العلنية أضعف؟
لا. فحساب البتات يفترض أصلًا أن المهاجم يعرف القائمة وعدد الكلمات. أما ما لا يستطيع المهاجم معرفته فهو الكلمات التي اختارها المولّد العشوائي.
أين يمكنني استخدام عبارة المرور؟
حيثما تُسمح كلمة مرور طويلة وتضطر إلى كتابتها: كلمة المرور الرئيسية لمدير كلمات المرور، أو تشفير القرص، أو مفتاح Wi-Fi. وإذا رفض موقع المسافات، فاختر Dash أو Underscore.
لماذا لا أختار كلماتي المفضلة بنفسي؟
الكلمات التي يختارها الناس تتبع أنماطًا تجربها أدوات التخمين أولًا. ولا تصح الـ 11 بت لكل كلمة إلا عندما يختار الحاسوب كل كلمة عشوائيًا.