# مولد كلمات المرور

URL: https://discuvr.org/password-generator/?hl=ar
Last updated: 2026-11-08
MCP tool: `generate_password`

أنشئ كلمة مرور عشوائية قوية بعشوائية آمنة تشفيريًا. اختر الطول وأنواع الأحرف وشاهد قوتها بالبت من الإنتروبيا.

كلمة المرور القوية هي التي لا يستطيع المهاجم تخمينها أو توقعها، ولذلك يجب أن تأتي من مصدر لا يمكن توقعه هو أيضًا. تنشئ هذه الأداة كلمة المرور باستخدام مولد الأرقام العشوائية التشفيري في Python، لا النوع الأسرع لكن القابل للتوقع المدمج في معظم لغات البرمجة، وتعرض لك بدقة مقدار جهد التخمين الذي تمثله.

## ما الذي تفعله الأداة

- تستخدم مصدر العشوائية الآمن تشفيريًا في Python لكل حرف ولخطوة الخلط الأخيرة، ولا تستخدم أبدًا مولد أرقام عشوائية قابلًا للتوقع.
- اختر طولًا من 4 إلى 128 حرفًا وأي مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز.
- تضمن حرفًا واحدًا على الأقل من كل نوع تختاره، فلا تُسقط كلمة المرور بصمت نوعًا طلبته.
- تعرض الإنتروبيا بالبت (الطول مضروبًا في log2 لحجم مجموعة الأحرف) ومستوى قوة بلغة واضحة، وكلاهما من معادلة ثابتة لا من تقدير.
- تُنشأ من جديد مع كل طلب وتُعاد فورًا، ولا تُكتب أبدًا على القرص أو في قاعدة بيانات أو ذاكرة تخزين مؤقت أو سجل.

## كيف يعمل

1. حدد الطول واختر أنواع الأحرف التي تريد تضمينها.
2. اضغط إنشاء.
3. انسخ كلمة المرور، وأنشئ غيرها متى شئت.

## لماذا لا نستخدم مولد أرقام عشوائية عاديًا

وحدة random المعتادة في Python هي Mersenne Twister: سريعة وممتازة للمحاكاة، لكن يمكن إعادة بناء حالتها الداخلية كاملة من 624 مخرجًا متتاليًا بطول 32 بت، وبعدها يصبح كل رقم ستنتجه قابلًا للتوقع. تستخدم هذه الأداة بدلًا من ذلك مصدر العشوائية التشفيري في نظام التشغيل نفسه عبر وحدة secrets في Python، التي توصي بها وثائق Python لكلمات المرور ورموز الأمان. وكل قرار عشوائي هنا، بما في ذلك خلط الأحرف، يستخدمها.

## ماذا يعني رقم الإنتروبيا

الإنتروبيا بالبت هي طول كلمة المرور مضروبًا في اللوغاريتم للأساس 2 لعدد الأحرف المختلفة الممكنة في كل موضع. فمثلًا كلمة مرور من 16 حرفًا من الأنواع الأربعة كلها (26 حرفًا كبيرًا و26 صغيرًا و10 أرقام و26 رمزًا، أي 88 حرفًا) فيها نحو 103 بت من الإنتروبيا. كل بت إضافي يضاعف عدد كلمات المرور التي سيجربها المهاجم، وكل حرف إضافي من هذه المجموعة يضيف نحو 6.5 بت، لذا فإن أربعة أحرف إضافية تضاعف جهد التخمين نحو 60 مليون مرة. ومستوى القوة المعروض (ضعيفة، متوسطة، قوية، قوية جدًا) يأتي من عتبات ثابتة بالبت، لا من حكم شخصي.

## ما الطول المناسب لكلمة المرور؟ ماذا يقول NIST

يشترط معيار NIST SP 800-63B-4 (2025)، القسم 3.1.1.2، ألا يقل طول كلمة المرور المستخدمة وحدها لتسجيل الدخول عن 15 حرفًا، وألا يقل عن 8 أحرف حين تكون جزءًا فقط من تسجيل دخول متعدد العوامل. وينص أيضًا على أن المواقع يجب أن تقبل كلمات مرور لا يقل طولها عن 64 حرفًا، وألا تفرض خلط أنواع الأحرف ولا التغيير الدوري. فالقوة تأتي من الطول: 20 حرفًا صغيرًا تعطي 94 بت، أي أكثر من 12 حرفًا من الأنواع الأربعة (77.5 بت). وإذا حدّد موقعٌ الطول أو رفض الرموز، فاختر أطول طول يقبله وألغِ تحديد الرموز.

## الرموز المستخدمة والأحرف المتشابهة

يختار خيار الرموز من 26 حرفًا: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^. ويستبعد المسافة والشرطة المائلة العكسية وعلامات الاقتباس والعلامة المائلة الخلفية (backtick) و% و| لأن بعض الأنظمة القديمة ترفضها أو تفسدها. ولا تُحذف الأحرف المتشابهة مثل 0 وO، أو l و1 وI، لذا انسخ كلمة المرور والصقها بدل إعادة كتابتها. وعدد البتات المعروض يفترض أن كلمة المرور سرية وفريدة: فإن أعدت استخدامها في عدة مواقع أو حفظتها في ملف مشترك، فهي أضعف مما يقوله الرقم.

## الأسئلة

**هل تُحفظ كلمة المرور التي أنشئها أو تُسجل؟**

لا. تُنشأ وتُعاد في الطلب نفسه، ولا تُكتب أبدًا على القرص أو في قاعدة بيانات أو ذاكرة تخزين مؤقت أو سجل.

**لماذا لم تتضمن كلمة المرور الخاصة بي كل أنواع الأحرف التي اخترتها؟**

إنها تتضمنها دائمًا ما دام الطول الذي اخترته لا يقل عن عدد الأنواع المختارة: حرف من كل نوع مختار مضمون ولا يُترك للصدفة.

**ماذا يعني مستوى القوة؟**

يعكس الإنتروبيا بالبت: أقل من 40 ضعيفة، ومن 40 إلى 59 متوسطة، ومن 60 إلى 79 قوية، و80 فأكثر قوية جدًا. هذه العتبات ثابتة وليست حكم نموذج.

**لماذا أستخدم هذا بدل عبارة أخترعها بنفسي؟**

كلمة المرور التي تخترعها تعتمد على أنماط من ذاكرتك وعاداتك، وهذا بالضبط ما يجعلها قابلة للتخمين. أما كلمة المرور الآتية من مصدر عشوائي تشفيري فليس فيها نمط يمكن تخمينه.

**كم حرفًا أحتاج للوصول إلى قوية أو قوية جدًا؟**

يعتمد ذلك على أنواع الأحرف التي تحددها، لأن كل نوع يوسّع مجموعة الأحرف. مع الأنواع الأربعة كلها (88 حرفًا، نحو 6.46 بت لكل حرف) تصل 10 أحرف إلى قوية و13 حرفًا إلى قوية جدًا. مع الحروف والأرقام دون رموز (62 حرفًا) تحتاج إلى 11 و14، ومع الحروف الصغيرة فقط (26) إلى 13 و18، ومع الأرقام فقط (10) إلى 19 و25. الإعداد الافتراضي، 16 حرفًا بالأنواع الأربعة، يعطي نحو 103.4 بت. أما كلمة مرور من 8 أحرف بكل الأنواع فلا تتجاوز نحو 51.7 بت، أي متوسطة.

**هل يمكنه إنشاء رمز PIN عشوائي أو رمز رقمي؟**

نعم. ألغِ تحديد كل شيء ما عدا أرقام (0-9) واضبط الطول بدءًا من 4. كل رقم له الاحتمال نفسه في كل موضع، بما في ذلك الأصفار في البداية، لذلك قد يظهر 0472 أو حتى 1111؛ وإذا رفض بنك أو نظام دخول الأرقام المكررة أو المتتالية، فاضغط إنشاء مرة أخرى. ستظهر القوة ضعيفة: رمز PIN من 4 أرقام يعادل نحو 13.3 بت (10,000 رمز ممكن) ومن 6 أرقام نحو 19.9 بت (1,000,000). هذا طبيعي في رمز PIN، فهو آمن فقط حيث تمنع البطاقة أو الهاتف أو القفل المحاولات بعد بضع محاولات خاطئة. أما لأي شيء يمكن تخمينه دون اتصال، فاستخدم كلمة مرور كاملة.

**هل ستلتزم كلمة المرور بسياسة شركتي أو تصلح كلمة مرور لشبكة Wi-Fi؟**

نعم بالنسبة إلى القاعدة المعتادة في العمل. سياسة مثل "12 حرفًا على الأقل مع حرف كبير وحرف صغير ورقم ورمز" تتحقق في كل مرة إذا حددت الأنواع الأربعة وجعلت الطول 12 أو أكثر، لأن حرفًا واحدًا من كل نوع محدد مضمون. لا تستطيع الأداة اتباع قائمة رموز مسموح بها أو منع الأحرف المكررة أو المتتالية أو قاعدة تمنع اسمك، فإذا رفض نظام ما النتيجة فاضغط إنشاء مرة أخرى. وإذا رفض الرموز فألغِ تحديد رموز (مثل !@#&*) وأضف حرفين: 14 حرفًا ورقمًا تعطي 83.4 بت، أكثر من 12 حرفًا من الأنواع الأربعة (77.5 بت). يجب أن تتكون كلمة مرور Wi-Fi بنظام WPA2-Personal من 8 إلى 63 حرف ASCII قابلًا للطباعة (IEEE 802.11i-2004، Annex H.4.1؛ Microsoft MS-TCC، القسم 2.2.2.9). كل ما تنتجه هذه الأداة ASCII قابل للطباعة، لذا يصلح أي طول من 8 إلى 63؛ و20 حرفًا ورقمًا (نحو 119.1 بت) سهلة الكتابة على تلفاز أو طابعة.

**هل يجب تغيير كلمات المرور كل 90 يومًا؟**

لا، ليس وفق جدول ثابت. تنص وثيقة NIST SP 800-63B-4 (2025)، القسم 3.1.1.2، على أن جهات التحقق يجب ألا تطلب من المستخدمين تغيير كلمة المرور دوريًا، لكن عليها فرض التغيير عند وجود دليل على اختراقها. التغيير الإجباري يؤدي غالبًا إلى تعديلات متوقعة، مثل تحويل Winter2026! إلى Spring2026!. غيّر كلمة المرور فورًا بعد إشعار بتسريب بيانات، أو بعد النقر على رابط تصيد، أو إذا شاركتها مع أحد، ثم أنشئ كلمة جديدة هنا واحفظها في مدير كلمات مرور بدل إعادة استخدامها في موقع آخر.

## المزيد في أدوات يومية

- [عدّاد الكلمات ومحلل سهولة القراءة](https://discuvr.org/word-counter/?hl=ar)
- [حاسبة العمر والفرق بين التواريخ](https://discuvr.org/age-calculator/?hl=ar)
- [حاسبة الفرق بين التواريخ](https://discuvr.org/date-difference/?hl=ar)
- [حاسبة النسبة المئوية](https://discuvr.org/percentage-calculator/?hl=ar)

## يُستخدم غالبًا مع

- [فحص أمان الموقع الإلكتروني](https://discuvr.org/security-scan/?hl=ar)
- [ترميز / فك الترميز](https://discuvr.org/encode-decode/?hl=ar)

---

Part of Discuvr (https://discuvr.org/): Discuvr is a collection of free, focused tools for day-to-day professional work - office and data utilities, legal and compliance helpers, privacy and security checks, and developer formatters. Every tool has its own page, and most can also be called from ChatGPT or Claude over MCP.