كيف تنشئ كلمة مرور قوية (مولّد مجاني)
كلمة المرور القوية طويلة وعشوائية، وتُستخدم لحساب واحد فقط. ما الذي يجعل كلمات المرور صعبة الكسر، ومولّد كلمات مرور مجاني يعمل على جهازك.
نُشر في · القراءة: 4 دقيقة
كلمة المرور القوية طويلة وعشوائية، وتُستخدم لحساب واحد فقط. اجعلها 16 حرفاً على الأقل، واخلطها بين الأحرف الصغيرة والكبيرة والأرقام والرموز، ودع المولّد يختارها حتى لا يكون فيها نمط يمكن تخمينه. يقوم مولّد كلمات المرور المجاني بذلك بنقرة واحدة على جهازك: حدّد الطول، واختر أنواع الأحرف، ثم اضغط توليد ونسخ. بعد ذلك احفظها في مدير كلمات المرور حتى لا تضطر إلى تذكرها.
معظم الحسابات لا تُخترق لأن أحداً خمّن كلمة مرورك ببراعة. بل تُخترق لأن كلمة المرور كانت قصيرة، أو أُعيد استخدامها في موقع سُرّبت بياناته، أو كانت مبنية على شيء يمكن التنبؤ به. إصلاح هذه الأمور الثلاثة يمثل معظم المطلوب.
ما الذي يجعل كلمة المرور قوية
الطول. كل حرف إضافي يضاعف عدد كلمات المرور الممكنة. الطول أهم من أي خيار منفرد آخر.
العشوائية. كلمة "Summer2026!" تبدو وكأنها تجمع كل شيء، لكن المهاجمين يجرّبون الكلمات والأسماء والتواريخ والاستبدالات الشائعة (@ بدلاً من a، و0 بدلاً من o) أولاً. الأحرف العشوائية فعلاً لا تحمل نمطاً يمكن استغلاله.
التفرّد. كلمة المرور المُعادة في عدة مواقع لا تكون آمنة إلا بقدر أضعف هذه المواقع. وعند تسريب واحدة منها، يجرّب المهاجمون البريد الإلكتروني وكلمة المرور نفسيهما في كل مكان آخر.
ما طول الكفاية؟
يُقاس قوة كلمة المرور غالباً بوحدات الإنتروبيا (Entropy) بالبت: كم عدد التخمينات بنعم أو لا التي تلزم لتغطية كل الاحتمالات. مع تفعيل أنواع الأحرف الأربعة كلها، يختار المولّد من 85 حرفاً، أي نحو 6.4 بت لكل حرف.
| الطول | عدد كلمات المرور الممكنة | القوة |
|---|---|---|
| 8 | نحو 2.7 × 10^15 | نحو 51 بت: قصيرة جداً للحسابات المهمة |
| 12 | نحو 1.4 × 10^23 | نحو 77 بت: مقبولة للحسابات قليلة الأهمية |
| 16 | نحو 7.4 × 10^30 | نحو 103 بت: قوية |
| 20 | نحو 3.9 × 10^38 | نحو 128 بت: قوية جداً |
بالنسبة إلى البريد الإلكتروني والحساب المصرفي وأي حساب يمكنه إعادة تعيين حسابات أخرى، استخدم 16 حرفاً أو أكثر. وبما أن مدير كلمات المرور يتذكرها عنك، فإن 20 حرفاً لا تكلفك أي جهد إضافي.
كيف تنشئ كلمة مرور باستخدام المولّد
- افتح مولّد كلمات المرور المجاني.
- اسحب شريط الطول. يتراوح من 8 إلى 128 حرفاً، ويبدأ من 20.
- ضع علامة على أنواع الأحرف التي تريدها: أحرف صغيرة وأحرف كبيرة وأرقام ورموز. الأنواع الأربعة كلها مفعّلة في البداية.
- اضغط توليد.
- اضغط نسخ والصق كلمة المرور في نموذج التسجيل أو تغيير كلمة المرور، وفي مدير كلمات المرور.
يُختار كل حرف باحتمال متساوٍ باستخدام مصدر الأرقام العشوائية الآمن في متصفحك. تُنشأ كلمة المرور على جهازك ولا تُرسل إلينا أبداً، وتختفي عند إغلاق الصفحة.
عندما يرفض الموقع كلمة المرور
بعض المواقع لها قواعدها الخاصة. إليك بعض القواعد الشائعة وما تفعله:
- "يجب أن تتضمن رقماً" أو "رمزاً". يُختار كل حرف عشوائياً من كل الأنواع التي حددتها، لذا تحتوي كلمة المرور عادةً على كل الأنواع، لكن ليس دائماً. كلمة مرور من 20 حرفاً لها فرصة تقارب 8% في ألا تحتوي على أي رقم. إن اعترض موقع ما، فاضغط توليد مرة أخرى.
- "هذا الرمز غير مسموح به". ألغِ تحديد رموز، واجعل كلمة المرور أطول بضعة أحرف تعويضاً عنها.
- "الحد الأقصى 16 حرفاً". اضبط الشريط على الحد الأقصى الذي يسمح به الموقع.
كلمات المرور التي تحتاج إلى كتابتها أو تذكّرها
كلمة المرور المولّدة مثالية لأي شيء يُحفظ في مدير كلمات المرور. أما القليل من كلمات المرور التي يجب أن تكتبها من الذاكرة، مثل تسجيل الدخول إلى حاسوبك أو كلمة المرور الرئيسية لمدير كلمات المرور، فإن عبارة المرور المكوّنة من عدة كلمات عشوائية غير مترابطة أسهل في التذكر، وما زالت طويلة. اختر الكلمات عشوائياً (بالنرد أو بأداة اختيار عشوائي)، لا من عبارة مفضلة أو أغنية، واستخدم ست كلمات على الأقل.
عادات لا تقل أهمية عن كلمة المرور
- استخدم مدير كلمات مرور. يُنشئ كلمة مرور مختلفة لكل موقع ويحفظها ويملأها تلقائياً. معظم المتصفحات والهواتف تتضمن واحداً.
- فعّل التحقق بخطوتين (2FA) للبريد الإلكتروني والحسابات المصرفية ووسائل التواصل الاجتماعي. حتى لو سُرّبت كلمة المرور، سيحتاج المهاجم إلى الرمز الخاص بك أيضاً.
- لا تُعِد استخدام كلمة المرور أبداً، خاصة كلمة مرور بريدك الإلكتروني. فالبريد هو المفتاح لإعادة تعيين كل شيء آخر.
- غيّر كلمة المرور فوراً إذا أخبرك موقع بأنه تعرّض لاختراق.
- لا تشارك كلمات المرور عبر الدردشة أو البريد الإلكتروني. استخدم ميزة المشاركة في مدير كلمات المرور إن كان لا بد من المشاركة.
ملاحظة للمطورين
إن كنت تبني تطبيقاً، فلا تخزّن كلمات المرور كنص عادي، ولا باستخدام دالة تجزئة (Hash) سريعة وبسيطة. يُعد مولّد التجزئة المجاني مفيداً للمجاميع الاختبارية والتحقق من الملفات المُنزّلة، لكن تخزين كلمات المرور يحتاج إلى خوارزمية بطيئة ومملّحة (Salted) مصمّمة لكلمات المرور، مثل bcrypt أو scrypt أو Argon2.
بالنسبة إلى شبكة Wi-Fi، تكون كلمة المرور الطويلة والعشوائية سهلة الاستعمال إذا وضعتها في رمز QR يمسحه الضيوف بدلاً من كتابتها. اطّلع على كيفية إنشاء رمز QR للـ Wi-Fi.
أنشئ واحدة الآن
اختر طولاً يساوي 16 حرفاً أو أكثر، واترك الأنواع الأربعة كلها مفعّلة، ثم اضغط توليد. يعمل مولّد كلمات المرور المجاني بالكامل على جهازك، فلن يرى كلمة مرورك أحد غيرك.
الأسئلة الشائعة
- ما الطول الذي ينبغي أن تكون عليه كلمة المرور القوية؟
- 16 حرفاً على الأقل للحسابات المهمة مثل البريد الإلكتروني والحسابات المصرفية. ومع الأحرف والأرقام والرموز، تعطي 16 حرفاً عشوائياً قوة تقارب 103 بت.
- هل من الآمن استخدام مولّد كلمات مرور عبر الإنترنت؟
- نعم، إذا أُنشئت كلمة المرور على جهازك، كما هو الحال هنا. يستخدم مولّد EveryApp مصدر الأرقام العشوائية الآمن في متصفحك، ولا تُرسل كلمة المرور إلى أي مكان.
- لماذا لم تحتوِ كلمة المرور الخاصة بي على رقم؟
- يُختار كل حرف عشوائياً من كل الأنواع التي اخترتها، لذا قد يغيب نوع واحد أحياناً. اضغط توليد مرة أخرى إن كان الموقع يحتاج إلى كل الأنواع.
- هل ينبغي أن أغيّر كلمات مروري بانتظام؟
- تنصح كثير من الجهات المعنية بالأمن بتغيير كلمة المرور عند وجود سبب، مثل الاختراق، لا وفق جدول زمني ثابت. كلمة المرور الطويلة والفريدة لا تحتاج إلى تغيير لمجرد مرور الوقت.
- هل يستطيع المولّد إنشاء عبارة مرور من كلمات؟
- لا، فهو يُنشئ كلمات مرور من أحرف عشوائية. ولعبارة مرور سهلة التذكر، اختر ست كلمات أو أكثر بشكل عشوائي وغير مترابطة، بالنرد أو بأداة اختيار عشوائي، لا كلمات تختارها بنفسك. اطّلع على عبارة المرور مقابل كلمة المرور.
المولّدات
جرّب مولّد كلمات المرور
مجانية، دون تسجيل، وتعمل في متصفحك. أنشئ كلمة مرور قوية وعشوائية بنقرة واحدة: اختر طولًا من 8 إلى 128 حرفًا، وحدد ما تريد استخدامه من الحروف الصغيرة والكبيرة والأرقام والرموز، ثم انسخها.