طريقة استخدام مولّد كلمات المرور
- اختر الطول بشريط التمرير. 16 حرفًا حد أدنى معقول للحسابات المهمة، و20 أو أكثر أفضل.
- اختر أنواع الأحرف التي تريد تضمينها. اترك الأنواع الأربعة كلها مفعّلة ما لم يقيّد موقع الويب الأحرف المسموح باستخدامها.
- فعّل خيار استبعاد الأحرف المتشابهة إذا كنت ستحتاج إلى قراءة كلمة المرور أو كتابتها يدويًا.
- انقر نسخ والصق كلمة المرور مباشرة في مدير كلمات المرور أو نموذج التسجيل. انقر زر التحديث للحصول على كلمة مرور جديدة، أو أنشئ قائمة كاملة دفعة واحدة.
تُنشأ كل كلمة مرور على جهازك باستخدام مولّد الأرقام العشوائية الآمن تشفيريًا في المتصفح (crypto.getRandomValues)، مع اختيار غير منحاز وحرف واحد على الأقل من كل نوع تختاره. لا يُرسَل أي شيء إلى خادمنا، ولا يُسجَّل ولا يُخزَّن.
ما الذي يجعل كلمة المرور قوية؟
تأتي القوة من عدم القابلية للتنبؤ، وتُقاس بوحدات (بت) من الإنتروبيا: الطول × log₂(عدد الأحرف الممكنة). كل بت إضافي يضاعف عدد التخمينات التي يحتاجها المهاجم. كلمة مرور عشوائية من 20 حرفًا مأخوذة من نحو 90 حرفًا تملك قرابة 130 بت من الإنتروبيا، وهذا أبعد بكثير مما يستطيع أي مهاجم كسره بالقوة الغاشمة. أما كلمة مرور يختارها إنسان مثل Summer2025! فإنتروبياها الحقيقية أقل بكثير مما يوحي به طولها، لأن المهاجمين يجربون كلمات القاموس والأسماء والتواريخ والاستبدالات الشائعة أولًا.
| الإنتروبيا | التقييم | الاستخدام المعتاد |
|---|---|---|
| أقل من 36 بت | ضعيفة | أرقام PIN القصيرة؛ يسهل تخمينها دون اتصال |
| 36–60 بت | مقبولة | فقط حيث يكون عدد محاولات تسجيل الدخول محدودًا |
| 60–80 بت | قوية | الحسابات اليومية عبر الإنترنت |
| 80+ بت | قوية جدًا | البريد الإلكتروني والحسابات المصرفية وكلمات المرور الرئيسية لمديري كلمات المرور ومفاتيح التشفير |
يفترض تقدير زمن الاختراق هجومًا دون اتصال يختبر 100 مليار تخمين في الثانية على دالة تجزئة سريعة. وتختلف الأزمنة الفعلية بحسب خوارزمية التجزئة التي يستخدمها الموقع.
أفضل ممارسات كلمات المرور
- استخدم كلمة مرور فريدة لكل حساب. إعادة استخدام كلمات المرور هي ما يجعل اختراقًا واحدًا للبيانات يتحول إلى حسابات كثيرة مخترقة («حشو بيانات الاعتماد» أو credential stuffing).
- استخدم مدير كلمات مرور لإنشائها وتذكّرها؛ عندها لن تحتاج إلا إلى كلمة مرور رئيسية واحدة قوية.
- فعّل المصادقة الثنائية (تطبيق مصادقة أو مفتاح مرور) حيثما أمكن. فهي تحميك حتى لو تسربت كلمة المرور.
- فضّل مفاتيح المرور (passkeys) حيث توفرها المواقع: فهي مقاومة للتصيد الاحتيالي وتحل محل كلمات المرور تمامًا.
- لا ترسل كلمات المرور أبدًا عبر البريد الإلكتروني أو المحادثات، واحذر من الرسائل التي تطلب منك «تأكيد» كلمة المرور. افحص الرسائل المشبوهة باستخدام محلل رسائل التصيد الاحتيالي لدينا.
على المطورين الذين يخزنون كلمات المرور ألا يستخدموا أبدًا دالة تجزئة سريعة عادية؛ اعرف السبب في دليل مولّد التجزئة (Hash) لدينا. هل تحتاج إلى معرّفات عشوائية بدلًا من أسرار؟ استخدم مولّد UUID.
الأسئلة الشائعة
هل من الآمن إنشاء كلمة مرور على موقع ويب؟
هنا نعم: تُنشأ كلمة المرور بواسطة JavaScript في متصفحك ولا تُرسَل أبدًا. ويمكنك حتى قطع الاتصال بالإنترنت بعد تحميل الصفحة وستظل تعمل.
كم يجب أن يكون طول كلمة المرور؟
تركّز الإرشادات الحالية، مثل NIST SP 800-63B، على الطول أكثر من قواعد التعقيد. وفي كلمات المرور العشوائية، يكفي طول 16 حرفًا أو أكثر لمعظم الحسابات؛ واستخدم 20 حرفًا أو أكثر لبريدك الإلكتروني ومدير كلمات المرور.
لماذا أستبعد الأحرف المتشابهة؟
يسهل الخلط بين أحرف مثل 0/O و1/l/I عند قراءة كلمة المرور بصوت عالٍ أو كتابتها من ورقة. يقلل استبعادها الإنتروبيا قليلًا، لذا أضف حرفًا أو حرفين للتعويض.
هل يجب أن أغيّر كلمات المرور بانتظام؟
ليس وفق جدول زمني ثابت. غيّر كلمة المرور عندما يكون هناك دليل على أنها ربما تعرضت للاختراق، مثلًا بعد تلقي إشعار بتسريب بيانات.
آخر تحديث