منشئ عبارات المرور

مولّد عبارة مرور مجاني يعمل في متصفحك

يُنشئ هذا مولّد عبارة المرور أسراراً قوية وسهلة التذكر من كلمات عشوائية — من النوع الذي يمكنك فعلاً تذكره لكن يتعذر على الحاسوب تخمينه. اختر عدد الكلمات والفاصل وأسلوب الأحرف، وستظهر عبارة مرور جديدة فوراً مع مقياس للقوة يتحدث لحظياً. لا حاجة لتثبيت أي شيء أو إنشاء حساب، وبما أن كل عبارة تتولد كلياً داخل متصفحك فلن تُرسل إلى أي خادم.

ما هي عبارة المرور ولماذا تتفوق على كلمة المرور التقليدية

عبارة المرور (passphrase) هي سلسلة من كلمات عشوائية متعددة، مثل حصان-صحيح-بطارية-دبوس، تُستخدم بديلاً عن كلمة المرور التقليدية. الفكرة التي روّجت لها القصة المصورة XKCD بسيطة: الطول يتغلب على التعقيد. كلمة مرور قصيرة مليئة بالرموز مثل Tr0ub4dor&3 يصعب تذكرها لكنها سهلة الاختراق برمجياً، في حين أن أربع إلى ست كلمات عشوائية يسهل تصورها وهي أكثر متانة بكثير.

كل ما عليك هو تذكر قصة قصيرة من الكلمات، بينما يضطر المهاجم إلى التخمين من بين عدد فلكي من التوليفات. لهذا السبب يكون كلمة المرور التي يسهل تذكرها والآمنة شيئاً واحداً.

Diceware وقائمة كلمات EFF

في جوهره، هذا مولّد Diceware. تبني طريقة Diceware عبارات المرور باختيار كلمات عشوائياً تماماً من قائمة مرقّمة كبيرة. تتيح هذه الأداة قائمتين: القائمة الطويلة EFF المؤلفة من 7,776 كلمة (المعيار الذهبي، نحو 12.9 بت إنتروبيا لكل كلمة) وقائمة قصيرة من 1,296 كلمة أسهل في الكتابة. والأهم أن الكلمات تُسحب باستخدام crypto.getRandomValues، المولّد العشوائي المشفّر في المتصفح لا Math.random() المتوقع، مما يجعل كل عبارة غير قابلة للتنبؤ فعلياً.

قراءة مقياس القوة: الإنتروبيا وزمن الاختراق

تُقاس القوة بـبتات الإنتروبيا: كل بت إضافي يضاعف الجهد المطلوب من المهاجم. يتحدث المقياس عند تغيير الخيارات ويعرض عدد البتات والزمن التقديري للاختراق. كمرجع: أربع كلمات من القائمة الطويلة ≈ 51 بتاً، وخمس ≈ 64، وست ≈ 77، وسبع ≈ 90 بتاً. عبارة من ست كلمات تستغرق آلاف السنين في الاختراق حتى بمعدل تريليون تخمين في الثانية، ولهذا تُعدّ ست كلمات عشوائية النقطة المثلى الموصى بها على نطاق واسع.

خصّصها: الكلمات والفواصل والأحرف والرموز

عدّل عبارة المرور لتتلاءم مع قواعد أي موقع. اختر من 3 إلى 12 كلمة، وادمجها بشرطة أو مسافة أو نقطة أو شرطة سفلية أو لا شيء أو رقم عشوائي، وبدّل بين الأحرف الصغيرة والكبيرة الأولى أو الكبيرة بالكامل. تحتاج إلى رقم أو رمز خاص لإرضاء نموذج؟ فعّل إضافة رقم أو إضافة رمز — ولكن تذكر أن كلمة إضافية تضيف قوة أكبر بكثير من رقم واحد. استخدم قائمة تحديث للمقارنة بين عدة عبارات دفعة واحدة.

عبارات المرور للعمل والواي فاي ومديري كلمات المرور

توصي NIST بعبارات المرور المستندة إلى الكلمات وهي مثالية بما يتخطى تسجيل الدخول الشخصي. استخدمها لـحسابات الأعمال والعمل والشبكات الافتراضية الخاصة وبيانات اعتماد الخوادم وقواعد البيانات ومفاتيح الواي فاي (WPA2/WPA3) وخاصة ككلمة مرور رئيسية لـمدير كلمات المرور. بما أن كل شيء يتولد محلياً، لا تغادر أي عبارة جهازك، وهو ما يناسب الفرق المهتمة بالأمان والخصوصية.

الخصوصية في صميم التصميم

لا توجد إعلانات تتتبع نقرات لوحة المفاتيح ولا خادم في العملية. تُنشأ عبارات المرور على جهازك ولا تُرسل أبداً ولا تُخزَّن — يُحفظ فقط تفضيلات العرض محلياً لكي تفتح الأداة كما تركتها. أنشئ عبارة، انسخها، وأغلق التبويب بكل ثقة.

كيف تتميز UtiloKit عن Bitwarden و1Password وLastPass

يتضمن معظم مديري كلمات المرور — Bitwarden و1Password وLastPass وDashlane وNordPass — مولّد عبارات مرور داخل منتجاتهم. المشكلة: تحتاج إلى حساب أو امتداد متصفح أو تطبيق مثبّت قبل استخدامه. مولّد Bitwarden مجاني لكنه يستلزم تسجيل دخول؛ مولّد 1Password مقتصر على المشتركين المدفوعين؛ وLastPass يقيّد المستخدمين المجانيين بشدة.

يعمل مولّد عبارة المرور في UtiloKit في أي متصفح دون تسجيل أو تثبيت. ويضيف ميزات غائبة عن معظم المولّدات: مقياس إنتروبيا مباشر بعدد بتات دقيق، وتقديرات زمن الاختراق وفق ثلاثة نماذج هجوم، واختيار بين قائمة EFF الطويلة والقصيرة، وفواصل مخصصة، وإضافة اختيارية للأرقام والرموز، وكل ذلك يعمل دون اتصال بالإنترنت بعد تحميل الصفحة.