انتقل إلى المحتوى

مولد كلمات مرور قوية

اختر الطول والرموز، وانسخ كلمة مرور عشوائية آمنة.

16

تعمل الأداة بالكامل على جهازك، ولا تُرسل أي بيانات إلى خوادمنا.

طريقة الاستخدام

  1. حرّك شريط الطول؛ ننصح بـ15 حرفاً فأكثر حسب إرشادات NIST.
  2. اختر أنواع الحروف التي يقبلها الموقع الذي ستستخدم فيه كلمة المرور.
  3. فعّل «استبعد المتشابهة» إن كنت ستكتبها يدوياً.
  4. انسخ كلمة المرور، أو اضغط «كلمة مرور أخرى» لتوليد غيرها.

كيف تُولَّد كلمة المرور؟

تستخدم الأداة الدالة crypto.getRandomValues في المتصفح، وهي مصدر أرقام عشوائية مناسب للاستخدامات التشفيرية، بخلاف Math.random. ولكل حرف تختار الأداة رمزاً من المجموعة بطريقة «الرفض والإعادة» حتى تكون كل الرموز متساوية الاحتمال دون انحياز، ثم تضمن وجود رمز واحد على الأقل من كل نوع اخترته.

القوة بالبت H = الطول L × log₂(عدد الرموز المتاحة N)

مثال: كلمة مرور من 16 حرفاً من الحروف الصغيرة والكبيرة والأرقام (62 رمزاً): 16 × log₂(62) ≈ 16 × 5.954 = 95.3 بت. ولو أضفت حرفين فقط لصارت 107.2 بت، أي أن عدد الاحتمالات يتضاعف مع كل بت إضافي.

أثر الطول ونوع الرموز

الرموز المتاحة8 أحرف12 حرفاً16 حرفاً20 حرفاً
أرقام فقط (10)26.6 بت39.9 بت53.2 بت66.4 بت
حروف صغيرة (26)37.6 بت56.4 بت75.2 بت94.0 بت
حروف وأرقام (62)47.6 بت71.5 بت95.3 بت119.1 بت
حروف وأرقام ورموز (87)51.5 بت77.3 بت103.1 بت128.9 بت

لاحظ أن زيادة الطول ترفع القوة أكثر من إضافة أنواع رموز: 20 حرفاً صغيراً فقط (94 بت تقريباً) أقوى من 12 حرفاً بكل الأنواع (77.3 بت).

نصائح أمان

  • لا تستخدم كلمة المرور نفسها في أكثر من حساب.
  • احفظها في مدير كلمات مرور بدلاً من ورقة أو ملاحظة على الجوال.
  • فعّل التحقق بخطوتين في البريد والبنوك ومواقع التواصل.
  • لا ترسل كلمة المرور في رسالة أو بريد، ولا تكتبها في موقع لا تثق به.

المصادر: NIST SP 800-63B المراجعة 4 (القسم 3.1.1.2)، وMDN لدالة crypto.getRandomValues، ومعادلة القوة H = L log₂ N كما في مقالة Password strength. راجعناها في سبتمبر 2026.

أمثلة على الطول والقوة

كلمة مرور من 8 أحرف بحروف صغيرة فقط قوتها 37.6 بت تقريباً، بينما 15 حرفاً من الأنواع الأربعة (87 رمزاً) قوتها 96.6 بت تقريباً. كل بت يضاعف عدد الاحتمالات، فالفرق بين الاثنين هائل.

الخصوصية وعلى الجوال

تعمل الأداة بالكامل داخل متصفحك، فلا تحتاج إلى تسجيل ولا إلى إنترنت بعد فتح الصفحة، ولا يُرسل أي شيء تكتبه إلى خادم. وتعمل في متصفحات الجوال الحديثة؛ اضغط زر النسخ ثم الصق النتيجة حيث تريد.

كلمة مرور تتذكرها

إن كنت ستحفظ كلمة المرور في ذاكرتك لا في مدير كلمات مرور، فاختر طولاً أكبر وحروفاً صغيرة فقط مع استبعاد المتشابهة؛ 20 حرفاً صغيراً أقوى من 12 حرفاً بكل الأنواع كما في الجدول أعلاه، وأسهل في الكتابة على الجوال.

الأسئلة الشائعة

كم يجب أن يكون طول كلمة المرور؟

إرشادات NIST SP 800-63B (المراجعة الرابعة) تطلب ألّا تقل كلمة المرور عن 15 حرفاً إذا كانت وحدها وسيلة الدخول، وعن 8 أحرف إذا استُخدمت مع عامل تحقق آخر. والأطول أفضل دائماً.

هل كلمات المرور هنا آمنة؟

تُولَّد داخل متصفحك بالدالة crypto.getRandomValues التي تعطي أرقاماً عشوائية قوية تشفيرياً، ولا تُرسل إلى أي خادم ولا تُحفظ.

هل يجب أن تحتوي كلمة المرور على رموز وأرقام؟

NIST تنص على ألّا تفرض الأنظمة قواعد تركيب مثل خلط أنواع الحروف، وتركز على الطول. لكن بعض المواقع ما زالت تشترط ذلك، لذلك تتيح الأداة اختيار الأنواع، وتضع حرفاً واحداً على الأقل من كل نوع تختاره.

ما معنى «بت» في قوة كلمة المرور؟

هو مقياس لعدد الاحتمالات: كلمة مرور عشوائية طولها L من مجموعة N رمزاً لها L × log₂(N) بت. كل بت إضافي يضاعف عدد الاحتمالات.

لماذا أستبعد الحروف المتشابهة؟

حروف مثل O و0 وl و1 وI يسهل الخلط بينها عند كتابة كلمة المرور يدوياً. استبعادها يقلل مجموعة الرموز قليلاً، فزد الطول حرفاً أو اثنين.

أين أحفظ كلمة المرور؟

في مدير كلمات مرور موثوق، واستخدم كلمة مرور مختلفة لكل حساب، وفعّل التحقق بخطوتين حيث يتوفر.

هل يمكن استخدام الأداة دون إنترنت؟

نعم، بعد فتح الصفحة يتم التوليد في المتصفح دون اتصال.

هل أغيّر كلمات المرور دورياً؟

إرشادات NIST لا تشترط تغيير كلمة المرور دورياً دون سبب، لكن غيّرها فوراً إذا شككت أنها تسربت.

أدوات ذات صلة

آخر تحديث: