مولّد كلمات المرور

نعم. تُنشأ بمولّد الأرقام العشوائية التشفيري في متصفحك (crypto.getRandomValues)، وهو المصدر نفسه المستخدم لمفاتيح التشفير. وتوجد كلمات المرور في هذه الصفحة فقط: لا تُحفَظ ولا تُسجَّل ولا تُرسَل إلى أي مكان.

كلتاهما قويتان إذا كانتا طويلتين بما يكفي. كلمة المرور العشوائية من 16 حرفًا لها نحو 100 بت من الإنتروبيا. وعبارة المرور من 5 كلمات عشوائية من قائمة بـ 5000 كلمة لها نحو 60 بت، وتعد 6–7 كلمات قوية جدًا، مع أنها أسهل بكثير في التذكر وفي الكتابة على الهاتف. والكلمات يختارها الحاسوب لا أنت؛ وهذا ما يجعلها آمنة.

هي مقياس لعدد المحاولات التي يحتاجها المهاجم؛ وكل بت إضافي يضاعف الجهد. أقل من 36 بت ضعيف، ونحو 60 بت مناسب لمعظم الحسابات، و80 بت فأكثر قوي جدًا. ويفترض وقت الكسر هجومًا سريعًا دون اتصال بمعدل 10 مليارات محاولة في الثانية.

يستخدم zxcvbn، وهو مقدّر مفتوح المصدر يبحث عن كلمات القاموس والأسماء والتواريخ وأنماط لوحة المفاتيح مثل «qwerty» والاستبدالات الشائعة مثل «@» بدل «a». وتبقى كلمة المرور التي تكتبها في متصفحك ولا تُخزَّن أبدًا.

الأفضل لا. استخدم كلمة مرور مختلفة لكل موقع، واحفظها في مدير كلمات مرور، وفعّل التحقق بخطوتين للحسابات المهمة. وللحصول على كلمات عشوائية للألعاب بدلًا من ذلك جرّب مولّد الكلمات العشوائية.