أنشئ كلمة مرور عشوائية باستخدام عشوائية آمنة تشفيريًا. تُنشأ من جديد مع كل طلب، ولا تُسجَّل أو تُخزَّن أبدًا.
لا يُخزَّن أي شيء تُنشئه - تُنشأ كلمة المرور وتُعاد في الطلب نفسه، ولا تُكتب أبدًا على القرص أو في قاعدة بيانات أو ذاكرة تخزين مؤقت أو سجل.
كلمة المرور القوية هي التي لا يستطيع المهاجم تخمينها أو توقعها، ولذلك يجب أن تأتي من مصدر لا يمكن توقعه هو أيضًا. تنشئ هذه الأداة كلمة المرور باستخدام مولد الأرقام العشوائية التشفيري في Python، لا النوع الأسرع لكن القابل للتوقع المدمج في معظم لغات البرمجة، وتعرض لك بدقة مقدار جهد التخمين الذي تمثله.
وحدة random المعتادة في Python هي Mersenne Twister: سريعة وممتازة للمحاكاة، لكن يمكن إعادة بناء حالتها الداخلية كاملة من 624 مخرجًا متتاليًا بطول 32 بت، وبعدها يصبح كل رقم ستنتجه قابلًا للتوقع. تستخدم هذه الأداة بدلًا من ذلك مصدر العشوائية التشفيري في نظام التشغيل نفسه عبر وحدة secrets في Python، التي توصي بها وثائق Python لكلمات المرور ورموز الأمان. وكل قرار عشوائي هنا، بما في ذلك خلط الأحرف، يستخدمها.
الإنتروبيا بالبت هي طول كلمة المرور مضروبًا في اللوغاريتم للأساس 2 لعدد الأحرف المختلفة الممكنة في كل موضع. فمثلًا كلمة مرور من 16 حرفًا من الأنواع الأربعة كلها (26 حرفًا كبيرًا و26 صغيرًا و10 أرقام و26 رمزًا، أي 88 حرفًا) فيها نحو 103 بت من الإنتروبيا. كل بت إضافي يضاعف عدد كلمات المرور التي سيجربها المهاجم، وكل حرف إضافي من هذه المجموعة يضيف نحو 6.5 بت، لذا فإن أربعة أحرف إضافية تضاعف جهد التخمين نحو 60 مليون مرة. ومستوى القوة المعروض (ضعيفة، متوسطة، قوية، قوية جدًا) يأتي من عتبات ثابتة بالبت، لا من حكم شخصي.
يشترط معيار NIST SP 800-63B-4 (2025)، القسم 3.1.1.2، ألا يقل طول كلمة المرور المستخدمة وحدها لتسجيل الدخول عن 15 حرفًا، وألا يقل عن 8 أحرف حين تكون جزءًا فقط من تسجيل دخول متعدد العوامل. وينص أيضًا على أن المواقع يجب أن تقبل كلمات مرور لا يقل طولها عن 64 حرفًا، وألا تفرض خلط أنواع الأحرف ولا التغيير الدوري. فالقوة تأتي من الطول: 20 حرفًا صغيرًا تعطي 94 بت، أي أكثر من 12 حرفًا من الأنواع الأربعة (77.5 بت). وإذا حدّد موقعٌ الطول أو رفض الرموز، فاختر أطول طول يقبله وألغِ تحديد الرموز.
يختار خيار الرموز من 26 حرفًا: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^. ويستبعد المسافة والشرطة المائلة العكسية وعلامات الاقتباس والعلامة المائلة الخلفية (backtick) و% و| لأن بعض الأنظمة القديمة ترفضها أو تفسدها. ولا تُحذف الأحرف المتشابهة مثل 0 وO، أو l و1 وI، لذا انسخ كلمة المرور والصقها بدل إعادة كتابتها. وعدد البتات المعروض يفترض أن كلمة المرور سرية وفريدة: فإن أعدت استخدامها في عدة مواقع أو حفظتها في ملف مشترك، فهي أضعف مما يقوله الرقم.
لا. تُنشأ وتُعاد في الطلب نفسه، ولا تُكتب أبدًا على القرص أو في قاعدة بيانات أو ذاكرة تخزين مؤقت أو سجل.
إنها تتضمنها دائمًا ما دام الطول الذي اخترته لا يقل عن عدد الأنواع المختارة: حرف من كل نوع مختار مضمون ولا يُترك للصدفة.
يعكس الإنتروبيا بالبت: أقل من 40 ضعيفة، ومن 40 إلى 59 متوسطة، ومن 60 إلى 79 قوية، و80 فأكثر قوية جدًا. هذه العتبات ثابتة وليست حكم نموذج.
كلمة المرور التي تخترعها تعتمد على أنماط من ذاكرتك وعاداتك، وهذا بالضبط ما يجعلها قابلة للتخمين. أما كلمة المرور الآتية من مصدر عشوائي تشفيري فليس فيها نمط يمكن تخمينه.
يعتمد ذلك على أنواع الأحرف التي تحددها، لأن كل نوع يوسّع مجموعة الأحرف. مع الأنواع الأربعة كلها (88 حرفًا، نحو 6.46 بت لكل حرف) تصل 10 أحرف إلى قوية و13 حرفًا إلى قوية جدًا. مع الحروف والأرقام دون رموز (62 حرفًا) تحتاج إلى 11 و14، ومع الحروف الصغيرة فقط (26) إلى 13 و18، ومع الأرقام فقط (10) إلى 19 و25. الإعداد الافتراضي، 16 حرفًا بالأنواع الأربعة، يعطي نحو 103.4 بت. أما كلمة مرور من 8 أحرف بكل الأنواع فلا تتجاوز نحو 51.7 بت، أي متوسطة.
نعم. ألغِ تحديد كل شيء ما عدا أرقام (0-9) واضبط الطول بدءًا من 4. كل رقم له الاحتمال نفسه في كل موضع، بما في ذلك الأصفار في البداية، لذلك قد يظهر 0472 أو حتى 1111؛ وإذا رفض بنك أو نظام دخول الأرقام المكررة أو المتتالية، فاضغط إنشاء مرة أخرى. ستظهر القوة ضعيفة: رمز PIN من 4 أرقام يعادل نحو 13.3 بت (10,000 رمز ممكن) ومن 6 أرقام نحو 19.9 بت (1,000,000). هذا طبيعي في رمز PIN، فهو آمن فقط حيث تمنع البطاقة أو الهاتف أو القفل المحاولات بعد بضع محاولات خاطئة. أما لأي شيء يمكن تخمينه دون اتصال، فاستخدم كلمة مرور كاملة.
نعم بالنسبة إلى القاعدة المعتادة في العمل. سياسة مثل "12 حرفًا على الأقل مع حرف كبير وحرف صغير ورقم ورمز" تتحقق في كل مرة إذا حددت الأنواع الأربعة وجعلت الطول 12 أو أكثر، لأن حرفًا واحدًا من كل نوع محدد مضمون. لا تستطيع الأداة اتباع قائمة رموز مسموح بها أو منع الأحرف المكررة أو المتتالية أو قاعدة تمنع اسمك، فإذا رفض نظام ما النتيجة فاضغط إنشاء مرة أخرى. وإذا رفض الرموز فألغِ تحديد رموز (مثل !@#&*) وأضف حرفين: 14 حرفًا ورقمًا تعطي 83.4 بت، أكثر من 12 حرفًا من الأنواع الأربعة (77.5 بت). يجب أن تتكون كلمة مرور Wi-Fi بنظام WPA2-Personal من 8 إلى 63 حرف ASCII قابلًا للطباعة (IEEE 802.11i-2004، Annex H.4.1؛ Microsoft MS-TCC، القسم 2.2.2.9). كل ما تنتجه هذه الأداة ASCII قابل للطباعة، لذا يصلح أي طول من 8 إلى 63؛ و20 حرفًا ورقمًا (نحو 119.1 بت) سهلة الكتابة على تلفاز أو طابعة.
لا، ليس وفق جدول ثابت. تنص وثيقة NIST SP 800-63B-4 (2025)، القسم 3.1.1.2، على أن جهات التحقق يجب ألا تطلب من المستخدمين تغيير كلمة المرور دوريًا، لكن عليها فرض التغيير عند وجود دليل على اختراقها. التغيير الإجباري يؤدي غالبًا إلى تعديلات متوقعة، مثل تحويل Winter2026! إلى Spring2026!. غيّر كلمة المرور فورًا بعد إشعار بتسريب بيانات، أو بعد النقر على رابط تصيد، أو إذا شاركتها مع أحد، ثم أنشئ كلمة جديدة هنا واحفظها في مدير كلمات مرور بدل إعادة استخدامها في موقع آخر.