كيفية توليد كلمات مرور آمنة
إجابة سريعة
استخدم crypto.getRandomValues() لا Math.random(). 16+ حرفاً مع أحرف كبيرة وصغيرة وأرقام ورموز = إنتروبيا ~100 بت. استخدم مولّد كلمات المرور المجاني — يستخدم crypto.getRandomValues، ويعمل في متصفحك.
مقدمة
كلمات المرور الآمنة تحتاج إنتروبيا كافية — عادة 128 بت على الأقل. هذا يعني 16 حرفاً من مجموعة 64 حرفاً، أو 20+ حرفاً من مجموعة أصغر. crypto.getRandomValues() يولّد أرقاماً عشوائية آمنة تشفيرياً، على عكس Math.random() الذي ليس آمناً.
خطوة بخطوة
-
افتح أداة مولد كلمة المرور
انتقل إلى صفحة أداة مولد كلمة المرور. توفر الأداة خيارات للطول ومجموعات الأحرف، وتقوم بإنشاء كلمات مرور باستخدام Web Crypto API (crypto.getRandomValues).
-
ضبط طول كلمة المرور
اضبط شريط تمرير الطول أو الإدخال على 16 حرفًا على الأقل. بالنسبة للحسابات عالية القيمة (البريد الإلكتروني والخدمات المصرفية وكلمة المرور الرئيسية لمدير كلمات المرور)، استخدم 20-32 حرفًا. يصعب اختراق كلمات المرور الأطول بشكل كبير.
-
اختر مجموعات الأحرف
تمكين جميع أنواع الأحرف الأربعة: الأحرف الكبيرة (A-Z)، والأحرف الصغيرة (a-z)، والأرقام (0-9)، والرموز (!@#$%^&*). يؤدي استخدام الأربعة إلى زيادة الإنتروبيا. تجنب استبعاد الرموز لمجرد أن بعض مواقع الويب ترفضها، وبدلاً من ذلك، ابحث عن خدمة مختلفة.
-
قم بإنشاء كلمة المرور
انقر فوق الزر "إنشاء". تنتج الأداة كلمة مرور عشوائية باستخدام crypto.getRandomValues، والتي توفر عشوائية آمنة تشفيريًا (وليس Math.random، الذي يمكن التنبؤ به).
-
نسخ وتخزين كلمة المرور
انقر فوق نسخ لنسخ كلمة المرور إلى الحافظة الخاصة بك. قم بتخزينها في مدير كلمات مرور حسن السمعة (Bitwarden، 1Password، KeePass) - لا تقم أبدًا بتخزينها في ملف نصي عادي أو ملاحظة في المتصفح أو جدول بيانات. استخدم كلمة مرور فريدة لكل حساب.
أمثلة
كلمة مرور مكونة من 16 حرفًا (جميع المجموعات)
مدخل: الطول: 16، المجموعات: العلوي + السفلي + أرقام + رموز
الإخراج: K9#mX!2vRp$7nLqF
كلمة مرور مكونة من 32 حرفًا (الحد الأقصى للإنتروبيا)
مدخل: الطول: 32، المجموعات: العلوي + السفلي + الأرقام + الرموز
الإخراج: jN8$kP!3wQx&7mZrL#2vFtY@5cBhDg
صديقة لعبارة المرور (الأحرف فقط)
مدخل: الطول: 20، المجموعات: العلوي + السفلي
الإخراج: XkQmPvRnLwZrFtYcBhDg
المشاكل الشائعة
- استخدام Math.random() لكلمات المرور — فهو ليس آمنًا من الناحية التشفيرية. استخدم دائمًا crypto.getRandomValues() أو أداة تقوم بذلك.
- إعادة استخدام كلمات المرور عبر الحسابات - إذا تم اختراق موقع واحد، فسيتم اختراق جميع حساباتك. استخدم كلمة مرور فريدة في كل مكان.
- تخزين كلمات المرور في ملفات نصية عادية أو ملاحظات على المتصفح — استخدم مدير كلمات مرور حسن السمعة ومزودًا بالتشفير.
- اختيار كلمات مرور قصيرة - تحتوي كلمة المرور المكونة من 8 أحرف مع جميع مجموعات الأحرف على 52 بت فقط من الإنتروبيا، ويمكن اختراقها خلال ساعات في مزرعة GPU.
نصائح
- استخدم 16 حرفًا على الأقل للحسابات المهمة؛ 20+ لكلمات المرور الرئيسية لمدير البريد الإلكتروني وكلمات المرور.
- قم بتمكين جميع مجموعات الأحرف (العلوية والسفلى والأرقام والرموز) لزيادة الإنتروبيا لكل حرف.
- استخدم مدير كلمات المرور لإنشاء كلمات مرور فريدة وتخزينها لكل حساب — ما عليك سوى تذكر كلمة مرور رئيسية واحدة.
- تمكين المصادقة الثنائية (2FA) على الحسابات المهمة - كلمة المرور القوية وحدها ليست كافية إذا كانت الخدمة تدعم المصادقة الثنائية.