كلمات المرور التي يبتكرها البشر هي أول ما يخمّنه المهاجمون — الأسماء والتواريخ وأنماط لوحة المفاتيح وكلمات القاموس بذيل «1!». يولّد هذا المولّد كلمات مرور عشوائية حقاً عبر مصدر العشوائية التشفيري في متصفحك، محلياً دون إرسال أي شيء لأي جهة.
كيف تعمل الحاسبة
اختر الطول ومجموعة الأحرف. يُسحب كل حرف باستقلال عبر crypto.getRandomValues — المصدر الآمن نفسه المستخدم لمفاتيح التشفير — من مجموعة تستبعد الأحرف المتشابهة (I/l وO/0) منعاً لأخطاء النقل.
المعادلة
بالأحرف والأرقام والرموز تضم المجموعة ~70 حرفاً (≈ 6.1 بت لكل حرف). فكلمة من 16 حرفاً تحمل نحو 98 بت إنتروبيا — أبعد بكثير من متناول القوة الغاشمة عملياً.
مثال محلول
بسرعة 10 مليارات تخمين في الثانية، تحتاج كلمة عشوائية من 16 حرفاً من المجموعة الكاملة ما يقارب 10¹⁰ سنوات لاستنفادها — مقابل أقل من ساعة لكلمة بشرية اعتيادية من 8 أحرف واردة في قوائم التسريبات.
أسئلة شائعة
كم ينبغي أن يكون طول كلمات مروري؟
16 حرفاً فأكثر لكل ما هو مهم، و12 حداً أدنى مطلقاً. والطول يتفوق على التعقيد: كل حرف مضاف يضرب فضاء البحث في حجم المجموعة كاملاً.
وكيف أحفظ كل هذا؟
لا تحفظه — فلهذا وُجدت برامج إدارة كلمات المرور. احفظ عبارة رئيسية قوية واحدة، ودَع المدير يحمل كلمة عشوائية فريدة لكل موقع، ما يحصر أيضاً ضرر أي اختراق منفرد.
هل توليد كلمة المرور عبر الإنترنت آمن؟
يعمل هذا المولّد كلياً داخل متصفحك عبر الواجهة التشفيرية؛ لا يُرسل شيء ولا يُخزَّن. ومع ذلك، للأسرار الأعلى حساسية يبقى مولّد مدير كلمات مرور موثوق هو المعيار الذهبي.