ما الطول المناسب لكلمة مرور قوية؟

16 محرفًا على الأقل عندما تجمع بين الأحرف والأرقام والرموز، وهذا يعطي نحو 100 بت من الإنتروبيا. وللحسابات الأهم، لا يكلّف الطول 20 فأكثر شيئًا إذا كان مدير كلمات المرور يخزّنها.

هل كلمات المرور هذه عشوائية فعلًا؟

نعم. يُسحب كل محرف باستخدام crypto.getRandomValues، مولّد الأرقام العشوائية التشفيري في المتصفح، مع أخذ عينات بالرفض (rejection sampling) حتى لا يكون أي محرف أرجح من غيره.

هل توليد كلمات المرور عبر الإنترنت آمن؟

يعمل هذا المولّد بالكامل داخل متصفحك. تُنشأ كلمات المرور على جهازك ولا تُرسل إلى خادم ولا تُسجَّل ولا تُخزَّن.

لماذا تحتوي كلمة المرور دائمًا على كل نوع حددته؟

تشترط مواقع كثيرة رقمًا أو رمزًا واحدًا على الأقل، لذا يضع المولّد محرفًا واحدًا من كل نوع محدد، ثم يملأ الباقي من الأنواع كلها، ثم يخلط النتيجة.

مولّد كلمات المرور

كلمات مرور عشوائية قوية مع عرض القوة بالبت. كل شيء يعمل محليًا — لا يُرفع أي شيء.

الإدخال: Length · character types
الإخراج: Passwords

هل تحتاج إلى توقيع الرموز لا إلى تسجيل الدخول؟ استخدم مولّد سر JWT

العشوائية تتفوق على الذكاء

البشر ضعفاء في اختيار كلمات المرور: نعيد استخدامها، ونبنيها من كلمات وتواريخ، ونستبدل الحروف بأرقام تشبهها بطرق تتوقعها أدوات الكسر مسبقًا. أما كلمة المرور المسحوبة عشوائيًا من مجموعة كبيرة من المحارف فلا تحمل أيًّا من هذه الأنماط، فلا سبيل إلى إيجادها إلا بتجربة كل الاحتمالات.

كيف تُقاس القوة

تُعرض القوة ببتات الإنتروبيا: الطول مضروبًا في log₂ لعدد المحارف التي يمكن السحب منها. كل بت إضافي يضاعف عدد التخمينات التي يحتاجها المهاجم. أقل من 50 بت ضعيفة، و80 بت تصمد أمام الكسر دون اتصال، وما فوق 120 بت يتجاوز أي هجوم يمكن توقعه.

عادات جيدة

الطول هو الأهم. كل محرف إضافي يضاعف الجهد المطلوب؛ والانتقال من 12 إلى 20 محرفًا يفيد أكثر بكثير من إضافة الرموز.
كلمة مرور واحدة لكل موقع. عندما يتسرب موقع واحد، تفتح كلمة المرور المعاد استخدامها كل حساب آخر يشاركها.
دع مدير كلمات المرور يتذكرها. عندها لا يكلّفك الطول شيئًا، فلن تضطر إلى كتابتها.
تجنب الأحرف المتشابهة عندما تُقرأ كلمة المرور بصوت عالٍ أو تُكتب من ورقة: فهو يستبعد I وl و1 وO و0 وo.

الأسئلة الشائعة

ما الطول المناسب لكلمة مرور قوية؟: 16 محرفًا على الأقل عندما تجمع بين الأحرف والأرقام والرموز، وهذا يعطي نحو 100 بت من الإنتروبيا. وللحسابات الأهم، لا يكلّف الطول 20 فأكثر شيئًا إذا كان مدير كلمات المرور يخزّنها.
هل كلمات المرور هذه عشوائية فعلًا؟: نعم. يُسحب كل محرف باستخدام crypto.getRandomValues، مولّد الأرقام العشوائية التشفيري في المتصفح، مع أخذ عينات بالرفض (rejection sampling) حتى لا يكون أي محرف أرجح من غيره.
هل توليد كلمات المرور عبر الإنترنت آمن؟: يعمل هذا المولّد بالكامل داخل متصفحك. تُنشأ كلمات المرور على جهازك ولا تُرسل إلى خادم ولا تُسجَّل ولا تُخزَّن.
لماذا تحتوي كلمة المرور دائمًا على كل نوع حددته؟: تشترط مواقع كثيرة رقمًا أو رمزًا واحدًا على الأقل، لذا يضع المولّد محرفًا واحدًا من كل نوع محدد، ثم يملأ الباقي من الأنواع كلها، ثم يخلط النتيجة.

الأدوات الأخرى

Data Studioانقل النصوص المهيكلة بين JSON وYAML وTOML وCSV وMarkdown.مولّد سر JWTمفاتيح سرية عشوائية لـ HS256 وHS384 وHS512 بصيغة hex أو Base64، جاهزة لملف .env.فك تشفير JWTاقرأ ترويسة الرمز ومطالباته، وافحص انتهاءه، وتحقق من توقيعه.مولّد بيانات وهميةمستخدمون ومنتجات وطلبات وهمية واقعية بأعمدتك الخاصة، بصيغة JSON أو CSV أو SQL.محول الصورأعد ترميز الصور وغيّر حجمها وحوّلها إلى متجهات مع مقارنة حية قبل وبعد.الضغط والأرشفةقلّص أي ملف باستخدام gzip أو Brotli، أو اجمع مجلدًا كاملًا في ملف ZIP.DOCX إلى PDFحوّل مستند Word إلى PDF بنص حقيقي قابل للتحديد.PDF إلى DOCXاسترجع مستند Word قابلًا للتحرير من طبقة النص في ملف PDF.إزالة الخلفيةاكتشاف تلقائي بالذكاء الاصطناعي، وتحديد ذكي، وأدوات يدوية دقيقة.محرر PDFتوقيع المستندات وتحرير النصوص وإدراج الصور وطمس محتوى PDF مباشرة في متصفحك.محول حالة الأحرفحوّل النص إلى kebab-case وcamelCase وsnake_case وTitle Case وعشر حالات أخرى للأحرف.مولد Lorem Ipsumنص تجريبي بالفقرات أو الجمل أو الكلمات، بصيغة نص عادي أو HTML.صورة إلى ASCIIحوّل صورة إلى فن ASCII، بالأبيض والأسود أو بالألوان الكاملة.