عبارات مرور سهلة التذكر من 4 إلى 8 كلمات عشوائية من قائمة BIP39 الإنجليزية.
مولّد كلمات المرور
تعمل محليًا
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مولّد كلمات المرور
ما الذي يفعله
أنشئ كلمات مرور عشوائية داخل متصفحك باستخدام crypto.getRandomValues، مع اختيار الطول وعدد كلمات المرور ومجموعات الأحرف. ويقيّم مقياس بسيط أي كلمة مرور تلصقها.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام مولّد كلمات المرور
- حدّد الطول. أدخل طولًا من 4 إلى 256 حرفًا. تُقيَّد القيم خارج هذا النطاق بحدوده، والحقل الفارغ يعود إلى 24.
- حدّد العدد. اختر عدد كلمات المرور المراد إنشاؤها، من 1 إلى 50.
- اختر مجموعات الأحرف. حدّد A–Z وa–z و0–9 وSymbols. إذا رفض موقع بعض الرموز، فألغِ تحديد Symbols وأضف بضعة أحرف إلى الطول بدلًا من ذلك.
- أنشئ. اضغط Generate (إنشاء)؛ فكل ضغطة تسحب كلمات مرور جديدة. وتُنشأ مجموعة أولى عند فتح الصفحة.
- انسخ واحفظ. ينسخ Copy all كل الأسطر. احتفظ فقط بكلمة المرور التي تستخدمها، في مدير كلمات المرور.
- قيّم كلمة مرور موجودة. الصق كلمة مرور في Strength analyzer لترى درجة من 0 إلى 100. وهو لا ينظر إلا إلى الطول وأنواع الأحرف، لذا تعامل معه كدليل تقريبي.
مثال
الإعدادات الافتراضية
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form T9#rW2!mQx… (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.يعطي خمس كلمات مرور من 24 حرفًا بقوة 155 بت تقريبًا لكل منها؛ وكل ضغطة على Generate تسحب كلمات جديدة.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| الطول | مع المجموعات الأربع كلها، يضيف كل حرف نحو 6.46 بت: 16 حرفًا تعطي نحو 103 بت، و24 نحو 155. |
| مجموعات الأحرف | في كل من A–Z وa–z 26 حرفًا، وفي 0–9 10، وفي Symbols 26: !@#$%^&*()-_=+[]{}|;:,.<>? والمجموع 88 حرفًا. |
| عدم تحديد أي مجموعة | إذا ألغيت تحديد المربعات الأربعة كلها، تستخدم الأداة بصمت a–z فقط، بالطول الذي حددته. حدّد مجموعة واحدة على الأقل لتتحكم فيما تحصل عليه. |
| لا مزيج مضمون | يُسحب كل حرف من المجموعة المجمّعة، لذا قد تخلو كلمة المرور من رقم أو رمز. إذا كان الموقع يشترط واحدًا من كل نوع، فأنشئ مرة أخرى. |
| درجة القوة | نقاط لبلوغ 8 و12 و16 و24 حرفًا وللأحرف الكبيرة والصغيرة والأرقام والأحرف الأخرى، بحد أقصى 100. أقل من 40 هو Weak، وأقل من 70 هو Fair، وأقل من 90 هو Strong، وإلا فهو Very Strong. |
| ما يتجاهله المقياس | كلمات القاموس وأنماط لوحة المفاتيح وقوائم التسريبات. فالعبارة correcthorsebatterystaple، المكوّنة من أربع كلمات شائعة من قصة مصورة شهيرة، تحصل على 65 (Fair) من طولها وأحرفها الصغيرة وحدها. |
| Count | من 1 إلى 50 كلمة مرور في كل ضغطة. تُختصر الأعداد الأكبر إلى 50، والحقل الفارغ يعطي 5. |
| Copy all | ينسخ كل الأسطر المنشأة، لا كلمة مرور واحدة. احذف الكلمات التي لا تستخدمها من أي مكان لصقتها فيه. |
المزيد من الأمثلة
أحرف وأرقام فقط
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols untickedثلاث كلمات مرور من 20 حرفًا مسحوبة من 62 حرفًا، بقوة 119 بت تقريبًا لكل منها.
إلغاء تحديد كل المربعات
Length 12, Count 1, no character set tickedكلمة مرور واحدة من 12 حرفًا بأحرف صغيرة فقط، بقوة 56 بت تقريبًا، لأن الأداة تعود إلى a–z.
تقييم مثال شهير
Tr0ub4dor&3 in Strength analyzerFair، 60/100: 15 لثمانية أحرف على الأقل، و10 لكل من الأحرف الكبيرة والصغيرة والأرقام، و15 للرمز.
الأسئلة الشائعة
ما مدى عشوائية كلمات المرور؟
يأتي كل حرف من crypto.getRandomValues، وهو مولّد الأرقام العشوائية التشفيري في المتصفح. وتُربط البايتات بالأحرف بعملية باقي القسمة (modulo)، ما يجعل بعض الأحرف أرجح قليلًا ويكلّف أقل من 0.02 بت لكل حرف، لذا تظل كلمة المرور المكوّنة من 24 حرفًا من المجموعات الأربع بقوة 155 بت تقريبًا.
هل يمكنني الوثوق بمقياس القوة؟
كدليل تقريبي فقط: فهو يقيّم الطول وفئات الأحرف ولا يعرف شيئًا عن الكلمات أو الأنماط أو التسريبات، لذا يُقيَّم P@ssw0rd2024 على أنه Strong. افحص كلمة مرور تستخدمها بالفعل باستخدام Pwned Password Check.
هل تُرسل كلمات المرور أو تُخزَّن في أي مكان؟
لا. تُنشأ في هذه الصفحة، ولا تُرفع أبدًا ولا تُحفظ، لذا انسخها إلى مدير كلمات المرور قبل إغلاق علامة التبويب.
هل يمكنني استخدام كلمة مرور منشأة واحدة في موقعين؟
لا. إذا تعرّض أحد الموقعين للتصيد أو للاختراق، يجرّب المهاجمون كلمة المرور نفسها في مواقع أخرى. امنح كل حساب كلمة مرور خاصة به واحفظها في مدير كلمات المرور.
أي الحسابات تحتاج إلى كلمات مرور جديدة أولًا؟
حساب بريدك الإلكتروني، لأنه يستطيع إعادة تعيين كل كلمات المرور الأخرى تقريبًا، ثم الحسابات المصرفية، ومنصات تداول العملات المشفرة، وأي حساب أعدت فيه استخدام كلمة مرور.
هل أستخدم كلمة مرور أم عبارة مرور؟
استخدم كلمة مرور عشوائية حيث يملؤها مدير كلمات المرور بدلًا منك. واستخدم Passphrase Generator للأسرار القليلة التي يجب أن تكتبها أو تتذكرها، مثل كلمة المرور الرئيسية لمدير كلمات المرور نفسه.
ماذا لو رفض موقع كلمة المرور؟
تقيّد بعض المواقع الطول أو لا تسمح إلا ببعض الرموز. ألغِ تحديد Symbols أو اخفض الطول إلى حد الموقع، واستخدم أطول طول يسمح به الموقع.