تخطي إلى المحتوى الرئيسي
المولّدات

مولّد كلمات مرور وعبارات مرور

ينشئ محلياً كلمات مرور من 6–64 محراً أو عبارات من 3–8 كلمات مع عشوائية المتصفح، واستبعاد المتشابه، ومحارف مخصصة، وفواصل، وسجل جلسة اختياري. مفيد لإنشاء كلمات مرور قوية للحسابات المختلفة. يوفر تقدير القوة مع نسخ وحفظ النتائج.

أدوات كلمات المرور

باختصار

يفضل Browser Crypto لكن الاختيار الحالي يستخدم modulo وله fallback إلى Math.random؛ entropy تقديرية ولا يضمن ظهور كل فئة مفعلة.

ما الذي تدعمه الأداة

  • وضع كلمة المرور يسحب 6–64 محرفًا من الأحرف الكبيرة والصغيرة والأرقام والرموز ومحارف مخصصة، مع خيار حذف مجموعة المتشابهات.
  • وضع العبارة يسحب 3–8 عناصر من قائمة إنجليزية مضمّنة من 2,048 كلمة، ويكبر أول حرف اختياريًا ويفصل بأحد ثمانية فواصل.
  • يستخدم crypto.getRandomValues إن توفر، لكنه يختزل Uint32 بالـmodulo؛ وإذا غاب Crypto يعود إلى Math.random.
  • يعرض تقدير entropy من حجم المجموعة والطول ودرجات قوة بسيطة، وينسخ النتائج ويحفظ عشرة في ذاكرة المكوّن عند تفعيل السجل.

كيفية استخدام مولّد كلمات مرور وعبارات مرور

اتبع سير العمل الخاص بتنفيذ مولّد كلمات مرور وعبارات مرور؛ فكل خطوة تعكس عناصر التحكم والحدود الفعلية في مساحة عمل المتصفح.

  1. 1

    الخطوة 1

    أدخل المصدر بدقة

    اختر Password لسلسلة محارف أو Passphrase لتسلسل كلمات إنجليزية.

  2. 2

    الخطوة 2

    اختر العملية

    اضبط 6–64 محرفًا والمجموعات، أو 3–8 كلمات والفاصل والتكبير.

  3. 3

    الخطوة 3

    اضبط الخيارات المتاحة

    يمكن حذف المتشابه أو إضافة محارف مخصصة، مع العلم أن ظهور كل مجموعة ليس مضمونًا.

  4. 4

    الخطوة 4

    نفّذ العملية محليًا

    ولّد ثم افحص الطول والمحارف المسموحة والتقدير ومتطلبات الموقع المستقبِل قبل النسخ.

  5. 5

    الخطوة 5

    تحقق من النتيجة ثم تابع

    احفظ قيمة فريدة في مدير كلمات مرور موثوق وولّد سرًا مختلفًا لكل حساب.

الأخطاء الشائعة

توقّع محرف واحد على الأقل من كل مجموعة مفعلة

النتيجة: يسحب كل موضع من مجموعة موحدة ولا يفرض فئة معينة.

الإصلاح: أعد التوليد لسياسة قديمة أو استخدم مولدًا يفرض الفئات بطريقة مدققة.

اعتبار شارة entropy ضمانًا مقاسًا للهجوم

النتيجة: تفترض توزيعًا مثاليًا وتتجاهل modulo bias وبعض تفاصيل المحارف، ولا تقيس التخزين أو التصيد أو إعادة الاستخدام.

الإصلاح: استخدمها إرشادًا فقط وقدم الطول والتفرد والتخزين الآمن وMFA/passkeys.

تعطيل كل المجموعات القياسية والاعتماد على المخصصة فقط

النتيجة: يفحص التحقق أعلام المجموعات القياسية فيعيد “اختر خيارًا” رغم وجود custom text.

الإصلاح: اترك مجموعة قياسية واحدة أو استخدم مولد alphabet مخصصًا ومدققًا.

أفضل الممارسات

  • ولّد كلمة فريدة لكل حساب وضعها مباشرة في مدير كلمات مرور موثوق.
  • فضّل قيمة طويلة عشوائية يقبلها الموقع على نمط تركيبي قصير.
  • امسح العرض وسجل الحافظة على جهاز مشترك وفعّل MFA أو passkey مقاومًا للتصيد.

سير العمل المرتبط

إنشاء كلمة حساب فريدة واعتمادها بأمان

مولّد كلمات مرور وعبارات مرورمدقق قوة كلمة المرور

ولّد قيمة طويلة وافحص قيود الموقع وقيّمها مستقلًا واحفظها في مدير ثم فعّل عاملًا ثانيًا.

  1. اختيار إعداد طويل
  2. توليد قيمة فريدة
  3. فحص قبول الموقع
  4. الحفظ في المدير
  5. تفعيل MFA أو passkey

قيود المتصفح

  • يضيف modulo انحيازًا صغيرًا، وغياب getRandomValues يؤدي إلى Math.random؛ ليس مولّد مفاتيح عالي الضمان.
  • لا يضمن الفئات أو يفحص قوائم مسرّبة أو سياسات المواقع أو Unicode المخصص أو المحارف المكررة.
  • القوة/entropy heuristic، وكلمات العبارة إنجليزية، وقد يكشف السجل المرئي قيم الجلسة.

المراجع الموثوقة

NIST SP 800-63B: Authentication and Authenticator Managementالناشر: NIST · تاريخ المراجعة: 2026-07-26Web Cryptography: Crypto.getRandomValues()الناشر: MDN Web Docs · تاريخ المراجعة: 2026-07-26

أمثلة عملية

الإدخال
وضع Password؛ طول 16؛ كبير وصغير وأرقام ورموز مفعلة؛ عدم استبعاد المتشابه
النتيجة
16 محرفًا بالضبط من المجموعة المركبة ذات 90 محرفًا؛ لا ضمان لكل فئة.

تتولد الفهارس عشوائيًا لكل موضع، لذلك يختبر المثال الطول والعضوية لا قيمة ثابتة.

الأسئلة الشائعة

هل يضمن تفعيل Symbols وجود رمز؟

لا. يضيف الرموز إلى المجموعة؛ قد لا تختارها السحوبات المستقلة.

هل عدد البتات المعروض دقيق؟

لا. هو length×log2(pool) مثالي ولا يمثل الاستبعاد أو custom أو modulo bias أو الهجمات الواقعية بالكامل.

ما قائمة كلمات العبارات؟

يضم الكود 2,048 كلمة إنجليزية؛ لا ينبغي تسميتها EFF Long Wordlist قبل استبدالها والتحقق منها.

هل تبقى الكلمات بعد إغلاق الصفحة؟

يبقى حتى عشرة في React state عند تفعيل السجل، ولا يكتب سجل كلمات المرور هذا إلى localStorage.

هل يصلح لإنشاء مفاتيح API تشفيرية؟

ليس للاعتماد العالي؛ يخرج نصًا باختيار modulo وفallback غير تشفيري، فاستخدم مولّد المفاتيح المدقق للمنصة.

الخصوصية والعمل دون اتصال

يحدث التوليد في المتصفح بلا رفع. لا يُضاف السجل إلا عند تفعيل الإعداد العام ويبقى في ذاكرة المكوّن للجلسة؛ قد يضع النسخ الأسرار في سجل حافظة النظام.