عبارتهای عبور بهیادماندنی از ۴ تا ۸ کلمهٔ تصادفی از فهرست انگلیسی BIP39.
تولیدکنندهٔ رمز عبور
اجرای محلی
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از تولیدکنندهٔ رمز عبور استفاده کنید
کارکرد
رمزهای عبور تصادفی را با crypto.getRandomValues در مرورگر خود بسازید و طول، تعداد رمزها و مجموعه‌های نویسه را انتخاب کنید. یک سنجهٔ ساده هر رمز عبوری را که بچسبانید ارزیابی میکند.
این کاملاً در مرورگر شما اجرا می‌شود: هیچ‌یک از اطلاعاتی که وارد میکنید بارگذاری نمی‌شود.
چگونه از تولیدکنندهٔ رمز عبور استفاده کنیم
- طول را تعیین کنید. طولی از ۴ تا ۲۵۶ نویسه وارد کنید. مقادیر خارج از این بازه به نزدیک‌ترین حد آن محدود میشوند و فیلد خالی به ۲۴ برمی‌گردد.
- تعداد را تعیین کنید. تعیین کنید چند رمز عبور ساخته شود، از ۱ تا ۵۰.
- مجموعه‌های نویسه را انتخاب کنید. گزینه‌های A–Z، a–z، 0–9 و Symbols (نمادها) را تیک بزنید. اگر سایتی برخی نمادها را نمی‌پذیرد، تیک Symbols را بردارید و به‌جای آن چند نویسه به طول اضافه کنید.
- بسازید. Generate (ساختن) را بزنید؛ هر بار زدن آن رمزهای تازه‌ای انتخاب میکند. نخستین دسته هنگام باز شدن صفحه ساخته می‌شود.
- کپی و نگهداری کنید. Copy all (کپی همه) همهٔ خطوط را کپی میکند. فقط رمز عبوری را که استفاده میکنید، در مدیر رمز عبور خود نگه دارید.
- رمز عبور موجود را ارزیابی کنید. رمز عبوری را در Strength analyzer (تحلیلگر قدرت) بچسبانید تا امتیازی از ۰ تا ۱۰۰ ببینید. این بخش فقط به طول و انواع نویسه نگاه میکند، پس آن را راهنمایی تقریبی بدانید.
مثال
تنظیمات پیش‌فرض
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form T9#rW2!mQx… (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.پنج رمز عبور ۲۴ نویسه‌ای با حدود ۱۵۵ بیت برای هر کدام می‌سازد؛ هر بار زدن Generate (ساختن) رمزهای تازه‌ای انتخاب میکند.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| Length (طول) | وقتی هر چهار مجموعه انتخاب شده باشند، هر نویسه حدود ۶٫۴۶ بیت اضافه میکند: ۱۶ نویسه حدود ۱۰۳ بیت و ۲۴ نویسه حدود ۱۵۵ بیت میدهد. |
| مجموعه‌های نویسه | A–Z و a–z هر کدام ۲۶ نویسه دارند، 0–9 دارای ۱۰ نویسه است و Symbols ۲۶ نویسه دارد: !@#$%^&*()-_=+[]{}|;:,.<>? روی هم ۸۸ نویسه. |
| هیچ مجموعه‌ای تیک نخورده | اگر تیک هر چهار گزینه را بردارید، ابزار بی‌آنکه خبر دهد فقط از a–z با طولی که تعیین کرده‌اید استفاده میکند. دست‌کم یک مجموعه را تیک بزنید تا خودتان تعیین کنید چه چیزی ساخته شود. |
| بدون تضمین ترکیب | هر نویسه از مجموعهٔ ترکیبی انتخاب می‌شود، پس ممکن است رمز عبور رقم یا نماد نداشته باشد. اگر سایتی از هر نوع دست‌کم یکی می‌خواهد، دوباره بسازید. |
| امتیاز قدرت | برای رسیدن به ۸، ۱۲، ۱۶ و ۲۴ نویسه و برای داشتن حروف بزرگ، حروف کوچک، ارقام و نویسه‌های دیگر امتیاز داده می‌شود و سقف آن ۱۰۰ است. کمتر از ۴۰ Weak (ضعیف)، کمتر از ۷۰ Fair (متوسط)، کمتر از ۹۰ Strong (قوی) و در غیر این صورت Very Strong (بسیار قوی) است. |
| آنچه سنجه نادیده می‌گیرد | کلمات فرهنگ لغت، الگوهای صفحه‌کلید و فهرست‌های نشت اطلاعات. correcthorsebatterystaple، چهار کلمهٔ رایج از یک کمیک مشهور، فقط به خاطر طول و حروف کوچکش امتیاز ۶۵ (Fair) می‌گیرد. |
| Count | از ۱ تا ۵۰ رمز عبور در هر بار. اعداد بزرگ‌تر به ۵۰ کاهش می‌یابند و فیلد خالی ۵ رمز میدهد. |
| Copy all | همهٔ خطوط ساخته‌شده را کپی میکند، نه یک رمز عبور را. آن‌هایی را که استفاده نمی‌کنید از هر جایی که چسبانده‌اید حذف کنید. |
نمونه‌های بیشتر
فقط حروف و ارقام
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols untickedسه رمز عبور ۲۰ نویسه‌ای که از ۶۲ نویسه انتخاب شده‌اند، هر کدام حدود ۱۱۹ بیت.
همهٔ گزینه‌ها بدون تیک
Length 12, Count 1, no character set tickedیک رمز عبور ۱۲ نویسه‌ای فقط از حروف کوچک، حدود ۵۶ بیت، چون ابزار به a–z برمی‌گردد.
امتیازدهی به یک نمونهٔ مشهور
Tr0ub4dor&3 in Strength analyzerFair، 60/100: ۱۵ امتیاز برای دست‌کم ۸ نویسه، ۱۰ امتیاز برای هر یک از حروف بزرگ، حروف کوچک و ارقام، و ۱۵ امتیاز برای نماد.
سوالات متداول
رمزهای عبور چقدر تصادفی‌اند؟
هر نویسه از crypto.getRandomValues، مولد اعداد تصادفی رمزنگاری مرورگر، می‌آید. بایت‌ها با عمل باقی‌مانده (modulo) به نویسه‌ها نگاشت میشوند؛ این کار برخی نویسه‌ها را کمی محتمل‌تر میکند و کمتر از ۰٫۰۲ بیت در هر نویسه هزینه دارد، بنابراین رمز عبور ۲۴ نویسه‌ای از هر چهار مجموعه همچنان حدود ۱۵۵ بیت دارد.
آیا میتوانم به سنجهٔ قدرت اعتماد کنم؟
فقط بهعنوان راهنمایی تقریبی: این سنجه به طول و انواع نویسه امتیاز میدهد و از کلمات، الگوها یا نشتهای اطلاعاتی چیزی نمیداند، به همین دلیل P@ssw0rd2024 را Strong (قوی) ارزیابی میکند. رمز عبوری را که از قبل استفاده میکنید با Pwned Password Check بررسی کنید.
آیا رمزهای عبور به جایی ارسال یا جایی ذخیره میشوند؟
خیر. آنها در همین صفحه ساخته میشوند، هرگز بارگذاری نمیشوند و ذخیره هم نمیشوند، پس پیش از بستن زبانه آنها را در مدیر رمز عبور خود کپی کنید.
آیا میتوانم یک رمز عبور ساخته‌شده را در دو سایت استفاده کنم؟
خیر. اگر یک سایت هدف فیشینگ قرار گیرد یا اطلاعاتش نشت کند، مهاجمان همان رمز عبور را در سایت‌های دیگر امتحان میکنند. برای هر حساب رمز عبور جداگانه‌ای بگذارید و آنها را در مدیر رمز عبور نگه دارید.
رمز عبور کدام حسابها را باید اول عوض کرد؟
حساب ایمیلتان، چون با آن میتوان تقریباً همهٔ رمزهای دیگر را بازنشانی کرد؛ سپس بانکداری، صرافیهای رمزارز و هر حسابی که در آن رمز عبور تکراری به کار بردهاید.
از رمز عبور استفاده کنم یا عبارت عبور؟
جایی که مدیر رمز عبور آن را برایتان پر میکند، از رمز عبور تصادفی استفاده کنید. برای معدود رازهایی که باید تایپ کنید یا به خاطر بسپارید، مانند رمز اصلی خود مدیر رمز عبور، از Passphrase Generator استفاده کنید.
اگر سایتی رمز عبور را نپذیرفت چه کنم؟
برخی سایتها طول را محدود میکنند یا فقط نمادهای خاصی را مجاز میدانند. تیک Symbols را بردارید یا طول را تا حد مجاز سایت کم کنید، و از بیشترین طولی که سایت اجازه میدهد استفاده کنید.