مولّد كلمات مرور قوية

1. 1اختر أحرفًا عشوائية، أو عبارة مرور مكوّنة من كلمات.
2. 2حدّد الطول (أو عدد الكلمات) وأنواع الأحرف التي تحتاجها.
3. 3انسخ كلمة المرور، أو اختر أحد الخيارات الخمسة الأخرى تحتها.
4. 4احفظها في مدير كلمات مرور — واستخدم كلمة مرور مختلفة لكل حساب.

الإنتروبيا تقيس عدد التخمينات التي يحتاجها المهاجم. كل حرف عشوائي يُختار من 90 حرفًا ممكنًا يضيف log2(90) ≈ 6.5 بت، فكلمة مرور من 16 حرفًا فيها نحو 104 بت — أي 2^104 كلمة مرور ممكنة. وعبارة المرور تعمل بالطريقة نفسها مع الكلمات: كل كلمة تُختار عشوائيًا من قائمة هذه الأداة التي تضم نحو 1,500 كلمة تضيف نحو 10.6 بت، وإضافة رقم تضيف بضع بتات أخرى. وعند تفعيل «واحد على الأقل من كل نوع»، تُستبعد كلمات المرور التي ينقصها نوع وتُسحب من جديد؛ ويُحسب الانخفاض الطفيف في الإنتروبيا الناتج عن ذلك بدقة.

يُختار كل حرف بمولّد الأرقام العشوائية الآمن تشفيريًا في متصفحك (crypto.getRandomValues). وتُرفض الأرقام العشوائية الواقعة خارج آخر كتلة كاملة، فلا يكون أي حرف أرجح من غيره (بدون «انحياز باقي القسمة»). ويفترض وقت الاختراق هجومًا سريعًا دون اتصال بمعدل 10 مليارات تخمين في الثانية على بصمة (hash) كلمة مرور مسرّبة؛ وفي المتوسط يجد المهاجم كلمة المرور بعد تجربة نصف الاحتمالات. أقل من 50 بت ضعيفة، و50–69 مقبولة، و70–99 قوية، و100 أو أكثر قوية جدًا.

• الطول أهم من التعقيد: كلمة المرور الأطول تضيف قوة أكبر بكثير من رمز إضافي واحد.
• لا تكرر كلمة المرور أبدًا. إذا اختُرق موقع واحد، يجرّب المهاجمون كلمة المرور نفسها في كل مكان.
• استخدم مدير كلمات مرور لحفظها، وفعّل التحقق بخطوتين للبريد والحسابات البنكية.
• عبارات المرور أسهل في الكتابة على الهاتف أو التلفاز — استخدم 6 أو 7 كلمات عشوائية على الأقل.
• فعّل «تجنّب الأحرف المتشابهة» إذا كنت ستقرأ كلمة المرور بصوت عالٍ أو تكتبها من ورقة.

• NIST SP 800-63B — إرشادات الهوية الرقمية: المصادقة وإدارة دورة الحياة
• MDN — Crypto.getRandomValues()
• EFF — عبارات المرور المولّدة بالنرد

آخر مراجعة للمعادلات: 30 سبتمبر 2026 ·كيف نتحقق من معادلاتنا