مولد كلمات مرور قوية — يعمل داخل متصفحك ولا يُرسل أي شيء

1. 1اختر النوعتمنح الأحرف العشوائية أعلى قوة لكل حرف، وتناسب كل ما ستلصقه من مدير كلمات المرور. أما الكلمات فأسهل في الكتابة يدويًا على الهاتف أو التلفاز.
2. 2اضبط الخياراتحرّك شريط الطول أو عدد الكلمات حتى تصبح القوة «قوية» أو أعلى. في الوضع العشوائي أبقِ أنواع الأحرف الأربعة مفعّلة إلا إذا رفض الموقع الرموز.
3. 3انسخها واحفظهااضغط «نسخ» ثم الصق كلمة المرور مباشرة في مدير كلمات المرور. ولّد كلمة جديدة لكل حساب بدل إعادة استخدام هذه.

تُقاس القوة ببِتات العشوائية، أي عدد المحاولات التي يحتاجها المهاجم. وكل بِت إضافي يضاعف هذا العدد. تعرض هذه الصفحة القيمة الفعلية محسوبة من الطول وحجم مجموعة الأحرف التي استخدمتها الأداة فعليًا، وليست تقديرًا مستنتجًا من النص الناتج.

تأتي العشوائية من crypto.getRandomValues، وهي واجهة المتصفح إلى المصدر التشفيري في نظام التشغيل. ويُختار كل حرف بأسلوب أخذ العينات بالرفض، لأن أخذ باقي قسمة بايت عشوائي على حجم الأبجدية يفضّل الأحرف الأولى بصمت ويعطي عشوائية أقل من الرقم المعروض.

أمام هجوم غير متصل سريع بنحو 10 مليارات محاولة في الثانية، تسقط 45 بِتًا خلال ساعات، وتستغرق 60 بِتًا سنوات، بينما تبقى 80 بِتًا بعيدة عن متناول العتاد الحالي. وكلمة مرور من 20 حرفًا بأنواع الأحرف الأربعة تبلغ نحو 130 بِتًا.

تصل عبارة المرور إلى المستوى نفسه بطريقة أخرى. تُختار كل كلمة من قائمة من 256 كلمة، فتضيف 8 بِتات بالضبط. خمس كلمات مع رقم من خانتين تعادل نحو 47 بِتًا، وثماني كلمات نحو 71 بِتًا. تحتاج إلى أحرف أكثر، لكنها أسهل بكثير في القراءة وإعادة الكتابة.

لا تفيد كلمة المرور المولدة إلا إذا لم تكن مضطرًا لتذكرها. احفظها في مدير كلمات المرور ودعه يملأها نيابة عنك؛ الكلمة الوحيدة التي تستحق الحفظ هي التي تفتح المدير نفسه، وهنا يفيد وضع الكلمات. ولا تُعد استخدام كلمة المرور بين المواقع، فتسريب موقع واحد يتحول إلى اختراق لبقية الحسابات. فعّل التحقق بخطوتين حيثما توفر.

تُنشأ كلمة المرور داخل متصفحك وتُكتب مباشرة في الصفحة. لا تُرسل إلى خادم ولا تُحفظ في تخزين المتصفح ولا تُدرج في أي حدث تحليلات. ولهذا لا تستطيع الصفحة إظهار كلمة مرور سابقة: فهي لم تُحفظ أصلًا.