مولّد كلمات المرور

تستخدم الأداة مصدر العشوائية التشفيري في المتصفح ولا تحفظ كلمات المرور الناتجة.

حدد الطول ومجموعات الأحرف، واستبعد الأحرف الملتبسة إذا أردت، ثم أنشئ كلمة المرور وانسخها إلى مدير كلمات مرور موثوق.

تنشئ هذه الأداة كلمات مرور قوية تشفيريًا، لكنها لا تضمن طريقة حفظك لها أو استخدامها. لا تخزّن كلمات المرور نصًا صريحًا أبدًا، بل جزّئها باستخدام bcrypt أو Argon2. لا تُعِد استخدام كلمة المرور نفسها في أكثر من خدمة، واستخدم مدير كلمات مرور. لا تشارك كلمات المرور عبر البريد الإلكتروني أو Slack، واستخدم أدوات مشاركة أسرار مشفّرة. كلمات المرور العشوائية ليست سهلة التذكر؛ للكلمات التي يحفظها الإنسان فكّر في عبارات المرور (4 إلى 6 كلمات عشوائية) لأنها أسهل استخدامًا مع إنتروبيا مماثلة. يفترض تقدير زمن الكسر هجومًا دون اتصال باستخدام وحدات GPU حديثة (مليارات التخمينات في الثانية)، أما الهجمات عبر الشبكة مع تحديد المعدل فهي أبطأ بكثير. قد تتجاوز كلمات المرور الطويلة جدًا (64 محرفًا أو أكثر) حدود بعض الأنظمة؛ فمثلًا يتجاهل bcrypt ما بعد أول 72 بايت. قد تسبب الرموز مثل !@#$ مشكلات في بعض السياقات (الطرفيات وملفات الإعدادات)، لذا اختبرها أو هرّبها بشكل صحيح. للأمان العالي جدًا استخدم مفاتيح أمان مادية والمصادقة متعددة العوامل، لا كلمات المرور القوية وحدها.