عشوائي · 94 حرفًا · bits
مولّد كلمات المرور
كلمة مرور من 16 حرفًا مسحوبة من أحرف ASCII القابلة للطباعة كلها وعددها 94 تحمل إنتروبيا قدرها 104.9 بت، وتنشئ هذه الصفحة واحدة في تبويب متصفحك. اختر أحرفًا أو كلمات، وحدّد الطول وانسخ الناتج.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
تظهر قيمة جديدة في كل مرة تغيّر فيها إعدادًا أو تضغط «إعادة التوليد». ولا يُخزَّن شيء مما تولّده ولا يوضع في العنوان ولا يُرسل إلى خادم.
Scanned by 
NortonTM Safe Web
نظرة سريعة
- السعر
- بلا مقابل
- الحساب
- غير مطلوب
- الرفع
- لا ينطبق — تُنشأ القيم في تبويبك ولا يُرسل شيء إلى أي مكان
- مصدر العشوائية
- crypto.getRandomValues في متصفحك، مع أخذ العينات بالرفض
- الطول
- من 4 إلى 128 حرفًا، أو من 3 إلى 12 كلمة
- قائمة الكلمات
- EFF Short Wordlist #1، 1296 كلمة، CC BY 3.0 US
إنتروبيا إعدادات شائعة
الإنتروبيا هي الطول × log2(حجم المجموعة)، بالبت. والمجموعة 10 هي الأرقام، و26 الأحرف الصغيرة، و62 الحروف والأرقام، و94 كل أحرف ASCII القابلة للطباعة. وكل بت مضاف يضاعف عدد التخمينات التي تحتاجها الطريقة.
| حجم المجموعة | 8 أحرف | 12 حرفًا | 16 حرفًا | 20 حرفًا |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| الكلمات | الإنتروبيا (بت) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
كيف تنشئ كلمة مرور
اختر أحرفًا أو كلمات
تعطي «أحرف» سلسلة قصيرة كالتي يخزّنها مدير كلمات المرور. وتصل «عبارة مرور» كلمات عشوائية من قائمة من 1296 كلمة، وهي أسهل قراءة وكتابة على الهاتف أو التلفاز.
حدّد الطول والأنواع
الافتراضي 16 حرفًا من الأحرف الصغيرة والكبيرة والأرقام والرموز. والطول هو الأهم: كل حرف إضافي من مجموعة من 94 يضيف 6.55 بت. أوقف نوعًا إذا رفضه الموقع الذي تسجّل فيه.
انسخها واحفظها
اضغط «نسخ» والصق القيمة في نموذج التسجيل وفي مدير كلمات المرور معًا. ولا تحتفظ الصفحة بسجل، فالقيمة التي لا تنسخها تزول عندما تغادر أو تضغط «إعادة التوليد».
كيف تُنشأ كلمات المرور
تطلب الصفحة من مولّد الأرقام العشوائية التشفيري في المتصفح، crypto.getRandomValues، أرقامًا وتحوّل كل رقم إلى موضع في قائمة الأحرف أو الكلمات. وقد يفضّل الباقي البسيط بعض المواضع، فتُهمل الأرقام الواقعة في أعلى المدى التي لا تملأ دورة كاملة وتُسحب من جديد. ومع خيار تضمين واحد من كل نوع، تُرمى كلمة المرور التي ينقصها نوع وتُسحب من جديد بدل وضع رقم أو رمز في موضع ثابت، فلا يكون أي موضع قابلًا للتنبؤ.
ورقم الإنتروبيا هو الطول × log2(حجم المجموعة) للأحرف، وعدد الكلمات × log2(1296) للكلمات، أي نحو 10.34 بت للكلمة. وهو يصف الطريقة حين يكون كل اختيار عشوائيًا، وليس تقييمًا لكلمة مرور ابتكرها شخص. ولا يستطيع المولّد حماية كلمة مرور يخزّنها موقع تخزينًا سيئًا، أو تكتبها في صفحة تنتحل الموقع، أو تعيد استعمالها في مكان آخر. وقائمة الكلمات هي EFF Short Wordlist #1 من مؤسسة الحدود الإلكترونية (EFF)، منشورة برخصة Creative Commons Attribution 3.0 US، من eff.org/dice. ولا تُحمَّل إلا عندما تنتقل إلى عبارة المرور.
أسئلة عن كلمات المرور
ما طول كلمة المرور المناسب؟
اختر 16 حرفًا على الأقل لحساب مهم، و12 حدًّا أدنى. ومن الأحرف الـ 94 القابلة للطباعة كلها، تعطي 12 حرفًا 78.7 بت، و16 حرفًا 104.9 بت، و20 حرفًا 131.1 بت. وكل بت مضاف يضاعف عدد التخمينات التي تحتاجها الطريقة، فكل حرف مضاف من مجموعة من 94 يضاعفه نحو 94 مرة.
هل تقوّي الرموز كلمة المرور أكثر من الطول؟
الطول يضيف أكثر من المجموعة الأكبر. فالانتقال من 62 حرفًا (حروف وأرقام) إلى 94 (بإضافة الرموز) يضيف 0.60 بت لكل حرف، بينما يضيف حرف واحد إضافي 5.95 بت من مجموعة من 62. وكلمة مرور من 16 حرفًا من 62 تحمل 95.3 بت، أكثر من 78.7 بت لـ 12 حرفًا تتضمن رموزًا. وينصح NIST SP 800-63B، الإرشاد الأمريكي للهوية الرقمية، بعدم فرض قواعد تُلزم بأنواع أحرف مختلطة، ويطلب من المواقع قبول 64 حرفًا على الأقل.
متى تكون عبارة المرور أفضل من كلمة مرور عشوائية؟
تكون عبارة المرور أفضل حين يجب أن تقرأها أو تنطقها أو تكتبها يدويًا: كلمة مرور Wi-Fi أو تسجيل دخول جهاز أو كلمة المرور الرئيسية لمدير كلمات المرور. وكل كلمة تضيف نحو 10.34 بت، فـ 4 كلمات تعطي 41.4 بت، و6 كلمات تعطي 62.0 بت، و8 كلمات تعطي 82.7 بت. ولبلوغ 104.9 بت تحتاج 11 كلمة؛ والسلسلة العشوائية من 16 حرفًا أقصر للرقم نفسه.
هل تُرسل كلمة المرور أو تُخزَّن في أي مكان؟
لا. تُنشأ القيمة في تبويب متصفحك بمولّد الأرقام العشوائية الخاص بالمتصفح وتظهر على الصفحة. ولا تكتب الصفحة شيئًا في ملفات تعريف الارتباط ولا في التخزين المحلي ولا في شريط العنوان ولا في خادم، ولا تحتفظ بسجل. والضغط على «إعادة التوليد» أو إغلاق التبويب يتخلص من القيمة.
ماذا تعني الإنتروبيا بالبت؟
الإنتروبيا بالبت هي اللوغاريتم للأساس 2 لعدد النتائج متساوية الاحتمال التي تستطيع الطريقة إنتاجها. وكلمة مرور من 10 أرقام عشوائية إنتروبياها 10 × log2(10) = 33.2 بت، أي 10 مليارات احتمال. وإضافة بت واحد تضاعف عدد الاحتمالات. والرقم ينطبق على قيمة نتجت عن اختيار عشوائي، كما هنا؛ ولا يقول شيئًا عن كلمة مرور ابتكرها شخص.
لماذا أستعمل مدير كلمات مرور ولا أعيد استعمال كلمة مرور؟
يخزّن المدير كلمة مرور عشوائية طويلة لكل موقع، فلا تتذكر إلا كلمة مروره الرئيسية. وكلمة المرور المعاد استعمالها لا تكون أأمن من أضعف موقع يحتفظ بها: فإذا فقد موقع واحد بيانات كلمات المرور، عملت كلمة المرور نفسها في كل موقع آخر استعملتها فيه. وقيمة عشوائية فريدة لكل حساب تحصر الضرر في ذلك الحساب وحده.