Softonic

مولّد عبارات المرور

خطوة 1 / 2 العبارة السرية
التالي

عبارة مرور مكوّنة من عدة كلمات عشوائية أسهل في التذكر وغالبًا أصعب في التخمين من خليط قصير من الرموز. يبني هذا المولّد عبارتك من قائمة مدمجة من الكلمات الإنجليزية الشائعة سهلة التهجئة، ويختار كل كلمة بمولّد عشوائي آمن تشفيريًا. اختر عدد الكلمات (من 2 إلى 20)، والفاصل بينها، وهل تريد جعل أول حرف من كل كلمة كبيرًا، وهل تُلحق رقمًا عشوائيًا من خانتين. القائمة المدمجة صغيرة ومضبوطة لسهولة التذكر؛ وللحصول على كلمة مرور رئيسية بأقصى قوة، انتقل إلى قائمة Diceware كاملة كما هو موضّح أدناه.

كيف تُبنى عبارة المرور

  1. 1

    اختر عدد الكلمات

    بين 2 و20. كلمات أكثر تعني عبارة أطول وأقوى؛ من 5 إلى 7 توازن يومي جيد.

  2. 2

    اختر فاصلًا

    شرطة أو مسافة أو شرطة سفلية أو نقطة أو أي حرف (حتى ثلاثة). الفواصل تحسّن القراءة؛ ولا تضيف قوة تُذكر.

  3. 3

    استخدم الأحرف الكبيرة أو لا

    اجعل أول حرف من كل كلمة كبيرًا لتحسين القراءة. هذا لا يغيّر القوة بشكل ملموس.

  4. 4

    ألحق رقمًا (اختياري)

    يضيف رقمًا عشوائيًا من خانتين في النهاية.

  5. 5

    ولّد وأعد التوليد

    تُختار الكلمات بمولّد عشوائي آمن تشفيريًا. إذا صعب تخيّل العبارة، ولّد مجددًا حتى تثبت واحدة في ذهنك.

كيف تعمل قوة عبارة المرور

تُقاس القوة ببتات الإنتروبيا: اللوغاريتم للأساس 2 لعدد العبارات المتساوية الاحتمال التي كان يمكن توليدها. كل كلمة عشوائية مسحوبة من قائمة تضم N كلمة تضيف log2(N) بتًا، وتضرب ذلك في عدد الكلمات للحصول على الإجمالي. قائمة أكبر، وكلمات أكثر، إنتروبيا أعلى.

قائمة كلمات هذا المولّد

تسحب هذه الأداة من قائمة مدمجة صغيرة من الكلمات الإنجليزية الشائعة (نحو 90 كلمة)، فتضيف كل كلمة نحو 6.5 بت. لذا فإن عبارة من 5 كلمات تبلغ نحو 33 بتًا، ويضيف الرقم الاختياري من خانتين نحو 6 بتات أخرى. هذا مناسب لعمليات تسجيل الدخول منخفضة المخاطر وسهلة التذكر، لكنه أقل بكثير مما تريده لكلمة مرور رئيسية. للأسرار عالية القيمة، استخدم كلمات أكثر، واقرن العبارة بمدير كلمات مرور، وفضّل قائمة Diceware كاملة.

قوائم كلمات مرجعية وإنتروبياها

قائمة الكلمات الكلمات البتات لكل كلمة
قائمة هذا المولّد المدمجة ~90 ~6.5
EFF short list 1,296 10.3
EFF large list 7,776 12.9
Diceware original 7,776 12.9
BIP-39 (كلمات بذور التشفير) 2,048 11.0

باستخدام قائمة Diceware كاملة من 7,776 كلمة (12.9 بت لكل كلمة):

  • 4 كلمات ≈ 51.6 بت (متواضعة)
  • 6 كلمات ≈ 77.4 بت (قوية)
  • 8 كلمات ≈ 103.2 بت (بمستوى كلمة المرور الرئيسية)

كيف تقارن الإنتروبيا بجهد الاختراق

  • 50 بت، تقاوم معظم الهجمات عبر الإنترنت؛ وقابلة للاختراق دون اتصال من خصم عازم خلال أشهر.
  • 70 بت، تقاوم الاختراق دون اتصال بالأجهزة الحالية لسنوات.
  • 90 بت، تتجاوز قدرات الاختراق الجماعي الحالية في المستقبل المنظور.
  • 120 بت، تفوق أمان مفاتيح AES-128، التي تُولَّد من 128 بتًا عشوائيًا.

لماذا تتفوق الكلمات العشوائية على كلمة مرور قصيرة “معقدة”

كلمة مرور مختلطة من 10 أحرف مثل Xp!9k@Lm3* تملك نحو 66 بتًا من الإنتروبيا إذا كانت عشوائية فعلًا. عبارة من 6 كلمات مثل correct-horse-battery-staple-pine-kelp من قائمة Diceware كاملة تملك 77 بتًا. العبارة أقوى، وأسهل في الكتابة، وأسهل في التذكر. تشرح قصة xkcd الشهيرة الحدس: البشر سيئون جدًا في توليد الإنتروبيا يدويًا، فننتج كلمات مرور “معقدة” متوقعة رآها المخترقون ملايين المرات.

نصائح

  • احفظ أول كلمتين أو ثلاث بالصور الذهنية. ابنِ صورة ذهنية غريبة تربط الكلمات. والبقية تتبع.
  • لا تُعد استخدامها عبر الحسابات. عبارة المرور آمنة بقدر أضعف موقع يخزّنها. استخدم مديرًا وعبارات فريدة لكل تسجيل دخول.
  • الرقم المُلحق يساعد قليلًا فقط. إضافة خانتين ترفع الإنتروبيا بنحو 6 بتات؛ وهو ليس بديلًا عن إضافة مزيد من الكلمات.
  • عامِل عبارات المرور الرئيسية بشكل مختلف. لكلمات مرور مديري كلمات المرور وتشفير القرص، استخدم 7 كلمات أو أكثر من قائمة Diceware كاملة، لا القائمة المدمجة الصغيرة.

ما لا يساعد

  • جعل أحرف عشوائية كبيرة. يضيف إنتروبيا ضئيلة، ويضر بسهولة التذكر.
  • إضافة رمز واحد. يضيف بضع بتات فقط إذا كان موضعه عشوائيًا أيضًا. بالكاد يستحق العناء.
  • استبدال الحروف بأرقام (“p@ssw0rd”). تعاملت أدوات الاختراق مع هذه الاستبدالات منذ العقد الأول من الألفية. لا تحسّن حقيقي.

الأسئلة الشائعة

الأكثر أقوى. مع القائمة المدمجة الصغيرة لهذه الأداة، استخدم 7 كلمات أو أكثر لأي شيء مهم واقرنها بمدير كلمات مرور. إذا احتجت عبارة مرور رئيسية لمدير أو لتشفير القرص كاملًا، فولّدها من قائمة Diceware كاملة (7,776 كلمة) لا من قائمة مدمجة قصيرة.

لا. تستخدم قائمة مدمجة صغيرة من الكلمات الإنجليزية الشائعة سهلة التهجئة (نحو 90) مختارة لسهولة التذكر، فتسهم كل كلمة بنحو 6.5 بت بدلًا من 12.9 بت لقائمة Diceware كاملة من 7,776 كلمة. لأقصى قوة، عامل هذه العبارة كنقطة بداية سهلة التذكر وانتقل إلى قائمة Diceware كاملة للأسرار الحساسة.

الفاصل لا يضيف إنتروبيا ذات معنى. اختر واحدًا يمكنك كتابته بأريحية (شرطة أو مسافة) والتزم به. تغيير الفاصل مع كل كلمة يضيف قدرًا ضئيلًا من الإنتروبيا وعبئًا ذهنيًا كبيرًا، فلا يستحق العناء.

استخدم عندئذ مدير كلمات مرور لتوليد كلمة مرور عشوائية من 16 إلى 20 حرفًا لذلك الموقع. المواقع التي تحدّ كلمات المرور عند 16 حرفًا عادةً ما تخطئ في أمور أمنية أخرى أيضًا، فكن أكثر حذرًا من إعادة الاستخدام.

أدوات ذات صلة

مولد هاش

أنشئ قيم تجزئة MD5 وSHA-1 وSHA-256 وSHA-384 وSHA-512 وCRC32 من النصوص، مع ملخّص جاهز للنسخ لاستخدامه في فحوص المجموع والمقارنات.

مولّد مفاتيح PGP

أنشئ زوج مفاتيح OpenPGP مدرّعًا بنظام ASCII وشهادة إبطال باستخدام Curve25519 أو RSA 2048 أو RSA 4096.

مشفّر فيجينير

شفّر الرسائل وافكك تشفيرها بشفرة فيجينير الكلاسيكية باستخدام كلمة مفتاحية. تُزيح الأحرف اللاتينية A-Z مع الحفاظ على حالة الأحرف والمسافات وعلامات الترقيم.

مولّد مفاتيح SSH

أنشئ زوج مفاتيح SSH من نوع RSA (2048 أو 3072 أو 4096 بت) بالكامل داخل متصفحك. لا يغادر جهازك أي من المفتاح الخاص أو العام. أضف تعليقًا ونزّل كليهما.

أداة ترميز النصوص

قم بتشفير وفك تشفير الرسائل النصية باستخدام خوارزمية AES مع كلمة مرور، بحيث لا يستطيع سوى المستلم قراءتها.

مولد SHA256

يُولِّد مقادير SHA-256 من أي نص، وتكون الناتجة عبارة عن بيانات سداسية الأحرف، وتستخدم نفس الخوارزمية المستخدمة في عناوين بيتكوين وشهادات TLS والتوقيعات JWT.

الأداة متاحة بلغات أخرى