مولّد كلمات مرور قوية
أنشئ كلمات مرور أو عبارات مرور قوية وعشوائية في متصفحك، مع تقييم للقوة وقيمة الإنتروبيا بجانب كل واحدة منها.
كيفية إنشاء كلمة مرور قوية
- 1
تحديد الطول ومجموعات الرموز
اختر طولًا من 4 إلى 128 رمزًا، أو انتقل إلى عبارة مرور من 4 إلى 10 كلمات. فعّل مجموعات الرموز أو عطّلها، أو استبعد الرموز المتشابهة في الشكل وتلك التي يصعب كتابتها.
- 2
الإنشاء والتحقق من القوة
تُبنى كل كلمة مرور بالدالة crypto.getRandomValues مع أسلوب العينات المرفوضة، فلا يكون أي رمز أرجح ظهورًا من غيره ولو بقليل. الصق أي نص في أداة فحص القوة لترى تقييمه.
- 3
النسخ مباشرة إلى مدير كلمات المرور
انسخ كلمة مرور واحدة بنقرة، أو نزّل الدفعة كلها في ملف نصي. تُفرَّغ الحافظة من تلقاء نفسها بعد 60 ثانية.
من أين تأتي العشوائية
يُختار كل رمز وكل كلمة بالدالة crypto.getRandomValues، وهي المصدر نفسه الآمن تشفيريًا الذي تستعمله المتصفحات لإنشاء المفاتيح والرموز المميزة. لا تُستعمل Math.random في أي موضع من هذه الأداة: فهي سريعة لكنها قابلة للتنبؤ، وهذه بالضبط الخاصية الخاطئة لأي سر. ولتجنب انحياز باقي القسمة، تُرفض القيم التي تقع خارج مضاعف كامل لحجم الأبجدية وتُسحب من جديد بدل اختزالها بباقي القسمة. وهكذا يملك كل رمز في المجموعة التي اخترتها الفرصة نفسها تمامًا للظهور.
كلمات المرور مقابل عبارات المرور
كلمة مرور من 20 رمزًا مأخوذة من الأبجدية الكاملة ذات 85 رمزًا (أحرف صغيرة وأحرف كبيرة وأرقام و23 رمزًا خاصًا) تحمل نحو 128 بت من الإنتروبيا، وهذا أبعد بكثير مما يستطيع أي هجوم دون اتصال أن يبحث فيه. أما عبارة مرور من 5 كلمات مبنية من قائمة EFF ذات 7,776 كلمة فتحمل نحو 65 بت، وهي قوية جدًا مع ذلك، وأسهل بكثير في الكتابة أو القراءة بصوت عالٍ. والعبارات الأطول تسد الفارق سريعًا: كل كلمة إضافية تضيف نحو 12.9 بت، فعبارة من 7 كلمات تتجاوز 90 بت.
لا يغادر شيء مما تنشئه علامة التبويب هذه
لا يوجد أي طلب شبكة في إنشاء كلمة المرور أو فحصها أو نسخها؛ كل شيء يحدث محليًا في JavaScript. لا تُكتب كلمات المرور أبدًا في localStorage ولا في sessionStorage ولا في سلسلة الأدوات. ولا يصل إلى التحليلات إلا حدث عام من نوع «ضُغط الزر» مع الطول ومجموعات الرموز، ولا تصلها القيمة أبدًا.
الأسئلة الشائعة
هل تحتفظون بكلمات المرور التي أنشئها؟
لا. لا يُرسل شيء إلى خادم، ولا يُكتب شيء في مساحة تخزين المتصفح. توجد كلمة المرور في ذاكرة هذه الصفحة فقط حتى تغلق علامة التبويب أو تعيد تحميلها.
من أين تأتي العشوائية في مولّد كلمات المرور؟
من الدالة crypto.getRandomValues في Web Crypto API، وهي مولّد الأرقام العشوائية الآمن تشفيريًا في المتصفح. تتوفر في كل متصفح حديث ولا يكلف تحميلها شيئًا.
ما طول كلمة المرور الكافي في 2026؟
16 رمزًا من أبجدية مختلطة حد أدنى مريح لمعظم الحسابات، و20 رمزًا أو أكثر أفضل لكل ما يحمي المال أو بريدك الإلكتروني. تقييم القوة وقيمة الإنتروبيا بجانب كل كلمة مرور منشأة يعطيانك رقمًا محددًا بدل قاعدة تقريبية.
أيهما أفضل: كلمة مرور أم عبارة مرور؟
كلتاهما قوية حين تكون طويلة بما يكفي. عبارة المرور أسهل في الكتابة والقراءة بصوت عالٍ، وهذا مهم إن كنت ستدخلها بيدك يومًا؛ أما كلمة المرور من الرموز فتحمل إنتروبيا أكثر في كل رمز. اختر النوع الذي يقل احتمال أن تختصره نفاد صبر.
ماذا يعني التقييم من 0 إلى 4؟
يأتي من أداة لتقدير القوة تبحث عن كلمات القاموس والتواريخ وأنماط لوحة المفاتيح والاستبدالات الشائعة، ولا تكتفي بعد الرموز. من 0 إلى 2 يعني أن كلمة المرور يمكن تخمينها بجهد متواضع؛ و4 يعني أنه لا يقترب منها أي هجوم معروف قائم على الأنماط.
لماذا تُمسح كلمة المرور المنسوخة من الحافظة؟
بعد ستين ثانية من النسخ تكتب هذه الأداة نصًا فارغًا فوق محتوى الحافظة، ويعرض عداد تنازلي بجانب الزر الوقت المتبقي. وهكذا لا تبقى كلمة المرور في مكان يستطيع تطبيق آخر أو موقع آخر أن يقرأها منه لاحقًا.
هل يمكنني استخدام الأداة دون اتصال بالإنترنت؟
نعم، بعد أن تُحمَّل الصفحة. كلمات المرور من الرموز لا تحتاج إلى أي شيء آخر؛ أما عبارة المرور أو فحص القوة فيحمّلان قائمة كلمات صغيرة أو مكتبة تقييم في أول مرة تستخدمهما، ثم يعملان دون اتصال بقية الجلسة.
أدوات ذات صلة
هاش الملفاحصل على كل قيم الهاش لملف أو نص في قراءة واحدة، ثم الصق القيمة المتوقعة لترى بنظرة واحدة هل تتطابق معها.
مولّد UUIDولّد معرّفات UUID من الإصدارات v4 وv7 وv1 دفعة واحدة، حتى 10,000 معرّف في المرة، أو فك ترميز معرّف موجود لمعرفة إصداره ومتغيّره وطابعه الزمني.
مولّد عشوائيولّد أرقامًا عشوائية ضمن نطاق بلا تكرار، أو سلاسل عشوائية من الحروف والأرقام والرموز، باستخدام crypto.getRandomValues.
حماية PDFضع كلمة مرور لفتح ملف PDF، وشفّره بخوارزمية AES-256، وحدد من يحق له طباعته أو نسخه أو تعديله.
إنشاء توقيعارسم توقيعك بإصبعك أو بالفأرة، أو اكتبه بخط يشبه خط اليد، أو استخرجه من صورة لورقة موقّعة.
Base64رمّز نصًا أو ملفًا إلى Base64، أو فك ترميزه إلى أصله، مع دعم الأبجدية الآمنة لعناوين URL وData URI وتقسيم الأسطر وفق MIME.