مولّد كلمات المرور

ما الذي يجعل كلمة المرور قوية؟

كلمة المرور القوية هي التي لا يستطيع أحد تخمينها ولا يستطيع حاسوب استنتاجها في وقت معقول. المهاجمون لا يكتبون كلمات المرور بأيديهم: حين يُخترق موقع، يأخذون تجزئات كلمات المرور المخزنة ويجرّبون مليارات التخمينات في الثانية على بطاقات الرسوميات. الكلمات والأسماء والتواريخ والأنماط البسيطة مثل Summer2024! تسقط أولًا، لأنها أول ما تجرّبه تلك البرامج.

لهذا تختار هذه الأداة كل حرف عشوائيًا بمولّد الأرقام العشوائية التشفيري في متصفحك (crypto.getRandomValues)، وهو المصدر نفسه المستخدم لمفاتيح التشفير. لا يوجد نمط يمكن تعلّمه: لكل حرف الاحتمال نفسه، ولا علاقة لكل كلمة مرور جديدة بالسابقة.

الطول أهم من التعقيد

كل حرف إضافي يضاعف عدد كلمات المرور الممكنة. مع الأنواع الأربعة من الأحرف هناك 86 خيارًا لكل حرف، فكلمة مرور من 12 حرفًا فيها نحو 77 بت من الإنتروبيا، ومن 16 حرفًا نحو 103 بت. بعبارة يومية، 8 أحرف عشوائية يمكن كسرها في أيام على جهاز سريع، بينما تحتاج 16 حرفًا وقتًا أطول من عمر الكون. وإذا قيّد موقع الرموز المسموحة، فاجعل كلمة المرور أطول ببضعة أحرف.

عبارات مرور سهلة التذكر

بعض كلمات المرور عليك كتابتها أو تذكّرها، مثل كلمة مرور حاسوبك أو مدير كلمات المرور. لهذه، تكون عبارة المرور المكونة من عدة كلمات عشوائية مثل Qamar-Nakhla-Bahr7-Funduq-Lawz-Misbah قوية وسهلة الكتابة معًا. تُسحب الكلمات عشوائيًا من قائمة تضم 687 كلمة عربية مكتوبة بحروف لاتينية، حتى تقبلها كل المواقع وتُكتب بأي لوحة مفاتيح، فتعطي ست كلمات نحو 57 بت قبل إضافة الرقم. المهم أن الحاسوب هو من يختار الكلمات: الجملة التي تختارها بنفسك أسهل تخمينًا بكثير.

رموز PIN

رموز PIN قصيرة، لذا فهي آمنة فقط حيث تُحدَّد المحاولات الخاطئة، مثل قفل شاشة الهاتف أو البطاقة المصرفية. يتجنب المولّد الرموز الأكثر اختيارًا من الناس، مثل 1234 و0000 و1212 والسنوات مثل 1990.

كيف تُقاس القوة

يعرض شريط القوة الإنتروبيا: عدد التخمينات التي يحتاجها مهاجم يعرف تمامًا كيف صُنعت كلمة المرور. ويفترض وقت الكسر هجومًا دون اتصال بتمويل جيد يجرّب 10 مليارات تخمين في الثانية، ويعرض متوسط الوقت اللازم لإيجادها. المواقع الحقيقية تخزّن كلمات المرور غالبًا بأمان أكبر بكثير، فاعتبره أسوأ الاحتمالات.

الخصوصية أولًا

يحدث كل شيء على جهازك. لا تُرسل كلمات المرور إلى أي خادم ولا تُخزَّن ولا تُحفظ في سجل؛ يُحفظ في هذا المتصفح إعداداتك فقط، مثل الطول. لأفضل حماية، استخدم كلمة مرور مختلفة لكل حساب واحفظها في مدير كلمات المرور.