التجزئة/التشفير
مولّد كلمات المرور
كلمات مرور عشوائية تشفيريًا بطول ومجموعة أحرف قابلين للتخصيص.
This generator draws from a cryptographically secure source of randomness (the Web Crypto API) right in your browser. No password ever leaves your device or reaches a server.
How to use it
- Pick a length — longer is always stronger; 16+ characters is enough for most services.
- Turn on the character sets you need: uppercase, lowercase, digits, symbols.
- Exclude easily confused characters (0/O, 1/l/I) if you'll need to type the password by hand.
What makes a password strong
Strength comes from entropy — length and the size of the character set — not from how "complicated" a password looks to a person. A long password made only of lowercase letters is often stronger than a short one mixing every character type.
Where it's supported, turning on two-factor authentication does more for an account's security than relying on password length alone.
Things to keep in mind
Don't reuse the same password across services — a breach on one account shouldn't put the others at risk.
Store passwords in a password manager, not in a text file or notes app.
مقالة عن هذه الأداة: مولّد كلمات المرور: ما الذي يجعل كلمة المرور قوية فعلًا
الأسئلة الشائعة
ما معنى الإنتروبيا (bits) الظاهرة بجانب قوة كلمة المرور؟
الإنتروبيا تقيس عدد الاحتمالات الممكنة لكلمة المرور بوحدة البتات؛ كلما زاد عدد البتات زاد عدد المحاولات اللازمة لتخمينها عشوائيًا، وبالتالي زادت مقاومتها للهجمات.
هل زيادة طول كلمة المرور أهم من إضافة رموز معقدة؟
نعم غالبًا، فزيادة الطول ترفع الإنتروبيا بشكل كبير، بينما إضافة رموز معقدة إلى كلمة قصيرة يمنح تحسنًا محدودًا مقارنة بكلمة أطول من نفس مجموعة الأحرف.
لماذا يجب تجنب الأنماط المتوقعة أو الكلمات المتداولة حتى مع كلمة مرور مُولَّدة؟
الأنماط المتوقعة وكلمات القواميس تجعل كلمة المرور عرضة لهجمات القاموس التي تختبر قوائم شائعة أولًا بدلًا من التخمين العشوائي الكامل، لذا يُفضَّل الاعتماد على التوليد العشوائي التشفيري كما تفعل هذه الأداة.
هل عبارة المرور المكوّنة من كلمات أفضل من الرموز العشوائية؟
بالنسبة لكلمات المرور المخزَّنة في مدير كلمات مرور، تمنح الرموز العشوائية إنتروبيا أعلى لكل رمز. لكن بالنسبة لـ«كلمة المرور الرئيسية» التي يجب تذكّرها بنفسك، غالبًا ما تكون عبارة المرور المكوّنة من عدة كلمات عشوائية أكثر عملية — فهي أسهل للتذكّر مع إنتروبيا مماثلة أو أعلى.
هل يمكن الوثوق بمولّد كلمات المرور المدمج في المتصفح أو مدير كلمات المرور؟
نعم، شرط أن يستخدم مصدر عشوائية آمن تشفيريًا (مثل Web Crypto API أو ما يعادله)، لا دالة عادية مثل Math.random() أو مولّدات أرقام شبه عشوائية غير مناسبة للأمان.