أدوات الخصوصية المجانيةمولد كلمات المرور
أنشئ كلمات مرور قوية وعشوائية بطول ومجموعات حروف مخصصة. على جهازك فقط.
كيفية الاستخدام
- اضبط الطول (4–128 حرفًا؛ 16 هو الافتراضي).
- فعّل أو ألغِ مجموعات الأحرف — أحرف كبيرة وأحرف صغيرة وأرقام ورموز (الأربع كلها مفعلة افتراضيًا).
- انقر على إنشاء كلمة مرور — فتُنشأ كلمة مرور جديدة فورًا باستخدام مولد الأرقام العشوائية الآمن مشفريًا في متصفحك.
- انقر على نسخ لنسخ كلمة المرور إلى حافظتك، ثم الصقها في نموذج التسجيل أو مدير كلمات مرورك. وانقر على إنشاء مجددًا في أي وقت لكلمة جديدة.
الأسئلة الشائعة
هل هي مجانية فعلًا؟
نعم — كل أداة على هذا الموقع مجانية 100% دون حدود ودون تسجيل ودون علامات مائية.
هل بياناتي خاصة؟
بالتأكيد. تتم كل المعالجة محليًا في متصفحك. لا تُرفع ملفاتك أبدًا إلى أي خادم.
هل كلمات المرور هذه عشوائية حقًا؟
نعم. يستخدم التوليد مصدر الأرقام العشوائية الآمن مشفريًا في متصفحك (crypto.getRandomValues)، لا Math.random() القابل للتنبؤ المستخدم في العروض. ويُسحب كل حرف بشكل مستقل من مجموعة الأحرف المختارة، دون أنماط.
كم يجب أن تكون كلمة مروري؟
الافتراضي 16 حرفًا قوي لمعظم الحسابات. وللحسابات عالية القيمة مثل البريد والخدمات المصرفية أو مدير كلمات مرورك، استخدم 20–32 حرفًا. فالأمان ينمو أسيًا مع الطول — وكل حرف إضافي يضاعف وقت الكسر.
لماذا تفتقد بعض الأحرف من المجموعات؟
تتخطى المجموعات عمدًا الأحرف المتشابهة في الشكل (مثل 0 مقابل O و1 مقابل l) حتى يسهل قراءة كلمات المرور بصوت عالٍ أو كتابتها من شاشة أخرى دون أخطاء.
هل يمكنني إعادة استخدام كلمة مرور مولّدة واحدة على عدة مواقع؟
لا — لا تعيد أبدًا استخدام كلمات المرور. فإذا تسرّب قاعدة بيانات موقع واحد، يجرب المهاجمون تلقائيًا بيانات الاعتماد نفسها على خدمات أخرى. أنشئ كلمة مرور فريدة لكل حساب وخزّنها في مدير كلمات مرور.
دليل مولّد كلمات المرور
يوجد مولّد كلمات المرور لسبب واحد: البشر سيئون جدًا في ابتكار العشوائية. فنحن نختار أسماء حيوانات أليفة وسنوات ميلاد وأنماط لوحة مفاتيح مثل «qwerty123» — وهي بالضبط ما يخمّنه المهاجمون أولًا. وتستبدل هذه الأداة ذلك الضعف بعشوائية آلية حقيقية، منتجة كلمات مرور لا يستطيع أي إنسان التنبؤ بها ولا يستطيع أي قاموس احتواءها.
كيف يعمل
تُبنى كل كلمة مرور من مجموعات الأحرف المختارة — أحرف كبيرة وأحرف صغيرة وأرقام ورموز — باستخدام مولد الأرقام العشوائية الآمن مشفريًا في متصفحك (crypto.getRandomValues)، وهو درجة العشوائية نفسها المستخدمة في تشفير TLS. ولا يُرسل شيء إلى خادم، لذا توجد كل كلمة مرور على جهازك فقط. وتتخطى المجموعات عمدًا الأحرف المتشابهة في الشكل (0/O و1/l/I) لتقليل الأخطاء عندما تقرأ كلمة مرور من شاشة وتكتبها في أخرى.
الطول يتفوق على التعقيد
ينمو الأمان أسيًا مع الطول. فتحمل كلمة مرور 16 حرفًا مسحوبة من المجموعات الأربع حوالي 105 بت من الإنتروبيا — أبعد من متناول القوة الغاشمة لأي مهاجم يمكن تصوره. ولحساباتك الأكثر قيمة (البريد والخدمات المصرفية ومدير كلمات مرورك نفسه)، أنشئ 20–32 حرفًا. ويستحق بريدك أطول كلمة مرور على الإطلاق: فمن يتحكم في بريدك يستطيع إعادة تعيين كل حساب آخر تقريبًا تملكه.
استخدام كلمات المرور المولّدة بأمان
لا تعيد أبدًا استخدام كلمة مرور عبر المواقع — فهجمات حشو بيانات الاعتماد تحوّل قاعدة بيانات مسربة واحدة إلى وصول لكل حساب يشارك كلمة المرور تلك. خزّن كلمات المرور المولّدة في مدير كلمات مرور موثوق حتى لا تحتاج أبدًا إلى تذكر إلا كلمة مرور رئيسية واحدة (اجعل تلك عبارة مرور طويلة لا تُنسى). وفعّل المصادقة الثنائية حيثما تُعرض؛ فكلمة مرور قوية مع عامل ثانٍ تنجو حتى من تسرب قاعدة بيانات كامل. وإذا أخبرتك خدمة بأن كلمة مرورك ظهرت في خرق، أنشئ كلمة جديدة هنا فورًا وحدّثها في كل مكان استُخدمت فيه.
عادة أخيرة تجعل كل هذا سهلًا: أنشئ كلمة المرور في اللحظة نفسها التي تنشئ فيها الحساب واحفظها في مدير كلمات مرورك فورًا ولا تحاول أبدًا حفظها بنفسك. وإذا أردت يومًا مضاعفة التحقق من كلمة مرور كتبتها يدويًا، الصقها في مدقق قوة كلمة المرور في هذا الموقع للتأكد من أنها تحرز قوي — لكن للحسابات الحقيقية، تتفوق كلمة مرور عشوائية مولّدة حديثًا على كلمة بشرية مدققة في كل مرة.