أدوات الخصوصية المجانيةمدقق قوة كلمة المرور
قيم كلمة مرورك مباشرة مع تقديرات وقت الاختراق ونصائح التحسين. خاص.
كيفية الاستخدام
- اكتب كلمة مرورك في المربع — فتُقيَّم مباشرة أثناء الكتابة.
- اقرأ مقياس القوة والدرجة من 100 وتقدير وقت الكسر.
- اتبع النصائح تحت «كيف تحسّن» لتقويتها — فكل تغيير يحدّث الدرجة فورًا.
- اختبر الاختلافات حتى يعرض المقياس قوي (80+)، ثم استخدم مولّد كلمات المرور لإنشاء كلمة مرورك العشوائية النهائية.
الأسئلة الشائعة
هل هي مجانية فعلًا؟
نعم — كل أداة على هذا الموقع مجانية 100% دون حدود ودون تسجيل ودون علامات مائية.
هل تُرسل كلمة مروري إلى أي مكان؟
لا. يحدث كل التحليل محليًا في متصفحك. ولا تغادر كلمة مرورك جهازك أبدًا.
كيف تُحسب درجة القوة؟
يقيس المدقق الإنتروبيا: طول كلمة المرور مضروبًا في لوغاريتم مجموعة الأحرف للأساس 2 (26 حرفًا صغيرًا و26 حرفًا كبيرًا و10 أرقام و32 رمزًا — وأكثر إذا استخدمت أحرفًا غير لاتينية). وتُحوَّل مجموعة البتات إلى درجة 0–100: ضعيف تحت 30 وعادل تحت 55 وجيد تحت 80 وقوي عند 80 فأعلى.
ما الذي يفترضه تقدير وقت الكسر؟
يفترض مهاجمًا يجرب 10 مليارات تخمين في الثانية — وهو تقريبًا جهاز تكسير GPU حديث — ويعرض متوسط الوقت لتخمين كلمة مرورك. ويعني «قرون» أن القوة الغاشمة غير مجدية، لكن هجمات القاموس على الكلمات الشائعة أسرع بكثير.
عبارتي المألوفة أحرزت جيدًا — هل هي آمنة فعلًا؟
ليس بالضرورة. فالمقياس يحلّل البنية (الطول وتنوع الأحرف)، لا ما إذا كانت كلمة مرورك تظهر في قواعد بيانات الخروقات أو القواميس. فالعبارات الشائعة الطويلة قد تحرز جيدًا لكنها تسقط أمام هجمات القاموس في ثوانٍ؛ وكلمات المرور العشوائية المولّدة آمنة دائمًا للحسابات الحقيقية.
هل يمكنني تشغيل هذا الفحص دون اتصال لأمان إضافي؟
نعم. تعمل كل الحسابات في JavaScript محلية دون أي استدعاءات شبكة — افصل عن الإنترنت وستكون الدرجة مطابقة. وذلك هو أبسط إثبات على أن كلمة مرورك لا تغادر جهازك أبدًا.
دليل مدقق قوة كلمة المرور
يحكم معظم الناس على قوة كلمة المرور بالشعور — «فيها حرف كبير ورقم، لذا لا بد أنها قوية». ويستبدل هذا المدقق التخمين بالرياضيات. فهو يقيس الإنتروبيا، عدد بتات عدم القدرة على التنبؤ في كلمة مرورك، ويحوّلها إلى درجة 0–100 بالإضافة إلى تقدير وقت الكسر، حتى ترى بالضبط كيف يحدث تغيير صغير (بضعة أحرف إضافية) فرقًا هائلًا.
كيف تُحسب الدرجة
الإنتروبيا تساوي طول كلمة المرور مضروبًا في لوغاريتم مجموعة الأحرف للأساس 2: 26 للأحرف الصغيرة و26 للأحرف الكبيرة و10 للأرقام و32 للرموز (وأكثر إذا استخدمت أحرفًا غير لاتينية). فتحمل كلمة مرور 12 حرفًا تستخدم المجموعات الأربع حوالي 78 بت من الإنتروبيا؛ وإضافة أربعة أحرف أخرى تدفعها فوق 105 بت. وتحوّل الدرجة هذا إلى 100: تحت 30 ضعيف وتحت 55 عادل وتحت 80 جيد و80+ قوي. ويفترض تقدير وقت الكسر مهاجمًا يجرب 10 مليارات تخمين في الثانية — جهاز GPU حديث — ويعرض متوسط الوقت للنجاح.
ما لا يستطيع المقياس رؤيته
يحلّل المدقق البنية لا السجل. فهو لا يعرف ما إذا ظهرت كلمة مرورك في خرق بيانات أو تقع في قاموس مهاجم، لذا قد تحرز عبارة مألوفة طويلة مثل «iloveyou123456!» جيدًا بشكل مفاجئ بينما تسقط أمام هجوم قاموس في ثوانٍ. ويجرب المهاجمون الواقعيون كلمات المرور الشائعة وقواعد البيانات المسربة والاستبدالات المتوقعة (a→@ وe→3) قبل القوة الغاشمة بوقت طويل. اعتبر نتيجة «قوي» ضرورية لكن غير كافية: فكلمات المرور الأكثر أمانًا هي العشوائية، ولهذا يقترن المدقق في هذا الموقع بمولّد كلمات المرور.
نصائح احترافية لكلمات مرور أقوى
أعطِ الأولوية للطول على الذكاء — فإلحاق أربعة أحرف عشوائية بكلمة مرور يضاعف قوتها أكثر بكثير من استبدال الأحرف برموز. ولا تعيد أبدًا استخدام كلمة مرور بين المواقع؛ فخرق واحد يجب ألا يعرّض كل حساب للخطر. وفعّل المصادقة الثنائية على الحسابات المهمة، لأن حتى أقوى كلمة مرور يمكن تصيدها. وتذكر ضمان الخصوصية: كل حساب يحدث في JavaScript في متصفحك. ويمكنك حتى قطع الاتصال بالإنترنت وإعادة تشغيل الفحص — نتائج مطابقة وصفر بيانات تغادر جهازك.