چگونه یک گذرواژه قوی بسازیم (با تولیدکننده رایگان)
گذرواژه قوی بلند، تصادفی و فقط برای یک حساب است. ببینید چه چیزی آن را سخت می‌شکند و با تولیدکننده رایگان روی دستگاه خودتان یکی بسازید.
منتشر شده در · زمان مطالعه: 5 دقیقه
یک گذرواژه قوی بلند، تصادفی و فقط برای یک حساب است. حداقل 16 نویسه بسازید، ترکیبی از حروف کوچک و بزرگ، عدد و نماد، و بگذارید یک تولیدکننده آن‌ها را انتخاب کند تا الگویی برای حدس زدن نباشد. تولیدکننده گذرواژه رایگان این کار را با یک کلیک روی دستگاه خودتان انجام میدهد: طول را تنظیم کنید، نوع نویسه‌ها را انتخاب کنید، روی تولید و کپی بزنید. سپس آن را در یک مدیر گذرواژه ذخیره کنید تا لازم نباشد آن را به خاطر بسپارید.
بیشتر حساب‌ها به این دلیل هک نمی‌شوند که کسی با حدس زدن هوشمندانه گذرواژه شما را پیدا کرده باشد. بلکه به این دلیل هک می‌شوند که گذرواژه کوتاه بوده، روی سایتی که نشت داده دوباره استفاده شده، یا بر اساس چیزی قابل پیش‌بینی ساخته شده. رفع این سه مورد بیشتر کار را انجام میدهد.
چه چیزی گذرواژه را قوی میکند
طول. هر نویسه اضافه، تعداد گذرواژه‌های ممکن را ضرب میکند. طول بیشتر از هر انتخاب منفرد دیگری اهمیت دارد.
تصادفی بودن. "Summer2026!" به نظر می‌رسد همه چیز را دارد، اما مهاجمان ابتدا کلمات، نام‌ها، تاریخ‌ها و جایگزینی‌های رایج (@ به جای a، 0 به جای o) را امتحان می‌کنند. نویسههای واقعاً تصادفی الگویی ندارند که بشود از آن سوءاستفاده کرد.
یکتا بودن. گذرواژه‌ای که روی چند سایت استفاده شود، فقط به اندازه ضعیف‌ترین آن سایت‌ها امن است. وقتی یکی نشت کند، مهاجمان همان ایمیل و گذرواژه را همه‌جای دیگر امتحان می‌کنند.
چقدر بلند کافی است؟
قدرت گذرواژه اغلب بر حسب بیت آنتروپی سنجیده میشود: یعنی برای پوشش همه احتمالات چند حدس بله/خیر لازم است. وقتی هر چهار نوع نویسه روشن باشد، تولیدکننده از 85 نویسه انتخاب میکند، که حدود 6.4 بیت برای هر نویسه است.
| طول | تعداد گذرواژه‌های ممکن | قدرت |
|---|---|---|
| 8 | حدود 2.7 × 10^15 | حدود 51 بیت: برای حسابهای مهم خیلی کوتاه است |
| 12 | حدود 1.4 × 10^23 | حدود 77 بیت: برای حسابهای کم‌ارزش معقول است |
| 16 | حدود 7.4 × 10^30 | حدود 103 بیت: قوی |
| 20 | حدود 3.9 × 10^38 | حدود 128 بیت: خیلی قوی |
برای ایمیل، بانک و هر چیزی که بتواند حسابهای دیگر را بازنشانی کند، 16 نویسه یا بیشتر استفاده کنید. چون مدیر گذرواژه آن را برای شما به خاطر می‌سپارد، 20 نویسه هزینه اضافی ندارد.
چطور با تولیدکننده گذرواژه بسازید
- تولیدکننده گذرواژه رایگان را باز کنید.
- نوار لغزنده طول را بکشید. از 8 تا 128 نویسه است و از 20 شروع میشود.
- نوع نویسههای مورد نظر را تیک بزنید: حروف کوچک، حروف بزرگ، اعداد و نمادها. برای شروع هر چهار مورد روشن است.
- روی تولید بزنید.
- روی کپی بزنید و گذرواژه را در فرم ثبت‌نام یا تغییر گذرواژه و در مدیر گذرواژه خود بچسبانید.
هر نویسه با شانس برابر و با استفاده از منبع عدد تصادفی امن مرورگر شما انتخاب میشود. گذرواژه روی دستگاه شما ساخته میشود، هرگز برای ما فرستاده نمیشود، و وقتی صفحه را ببندید از بین می‌رود.
وقتی سایت گذرواژه را رد میکند
بعضی سایت‌ها قوانین خودشان را دارند. چند مورد رایج و کاری که باید کرد:
- "باید عدد داشته باشد" یا "باید نماد داشته باشد". هر نویسه بهطور تصادفی از همه نوع‌های انتخاب‌شده کشیده میشود، پس معمولاً گذرواژه همه نوعها را دارد، اما همیشه نه. یک گذرواژه 20 نویسه‌ای حدود 8% شانس دارد که هیچ عددی نداشته باشد. اگر سایتی اعتراض کرد، دوباره روی تولید بزنید.
- "این نماد مجاز نیست." نمادها را از حالت انتخاب خارج کنید و گذرواژه را چند نویسه بلندتر کنید تا جبران شود.
- "حداکثر 16 نویسه". نوار طول را روی حداکثر سایت تنظیم کنید.
گذرواژههایی که باید تایپ یا به خاطر بسپارید
گذرواژه تولیدشده برای هر چیزی که در مدیر گذرواژه ذخیره میشود عالی است. برای چند گذرواژه‌ای که باید از حافظه تایپ کنید، مثل ورود به رایانه یا گذرواژه اصلی خود مدیر گذرواژه، یک عبارت عبوری از چند کلمه تصادفی و بیربط آسان‌تر به خاطر سپرده میشود و هنوز بلند است. کلمات را تصادفی انتخاب کنید (با تاس یا یک انتخابگر تصادفی)، نه از یک نقل‌قول یا آهنگ مورد علاقه، و حداقل شش کلمه استفاده کنید.
عادت‌هایی که به اندازه خود گذرواژه مهم‌اند
- از مدیر گذرواژه استفاده کنید. برای هر سایت یک گذرواژه متفاوت میسازد، ذخیره میکند و پر میکند. بیشتر مرورگرها و گوشی‌ها یکی دارند.
- تأیید دومرحله‌ای (2FA) را برای ایمیل، بانک و حسابهای شبکه‌های اجتماعی روشن کنید. حتی اگر گذرواژه نشت کند، مهاجم به کد شما هم نیاز دارد.
- هرگز گذرواژه را دوباره استفاده نکنید، به‌ویژه گذرواژه ایمیل خود را. ایمیل کلید بازنشانی همه چیز دیگر است.
- اگر سایتی به شما اطلاع داد که نشت داده داشته، فوراً گذرواژه را عوض کنید.
- گذرواژه را از طریق چت یا ایمیل به اشتراک نگذارید. اگر ناچارید به اشتراک بگذارید، از قابلیت اشتراک‌گذاری مدیر گذرواژه‌تان استفاده کنید.
یادداشتی برای توسعه‌دهندگان
اگر در حال ساختن یک برنامه هستید، گذرواژه‌ها را به‌صورت متن ساده یا با یک هش سریع و ساده ذخیره نکنید. تولیدکننده هش رایگان برای جمع‌کنترل و بررسی دانلودها مفید است، اما ذخیره گذرواژه به یک الگوریتم کند و نمک‌دار که مخصوص گذرواژه طراحی شده نیاز دارد، مثل bcrypt، scrypt یا Argon2.
برای Wi-Fi، یک گذرواژه بلند و تصادفی وقتی در یک کد QR باشد که مهمان‌ها اسکن کنند به جای تایپ، راحت است. روش ساختن کد QR برای Wi-Fi را ببینید.
همین حالا یکی بسازید
طولی 16 یا بیشتر انتخاب کنید، هر چهار نوع نویسه را تیک نگه دارید، و روی تولید بزنید. تولیدکننده گذرواژه رایگان کاملاً روی دستگاه شما اجرا میشود، پس هیچ‌کس دیگری گذرواژه شما را نمی‌بیند.
پرسش‌های متداول
- یک گذرواژه قوی چقدر باید بلند باشد؟
- حداقل 16 نویسه برای حسابهای مهم مانند ایمیل و بانک. با حروف، اعداد و نمادها، 16 نویسه تصادفی حدود 103 بیت قدرت میدهد.
- استفاده از یک تولیدکننده گذرواژه آنلاین امن است؟
- وقتی گذرواژه روی دستگاه شما ساخته شود امن است، مثل اینجا. تولیدکننده EveryApp از منبع تصادفی امن مرورگر شما استفاده میکند و گذرواژه هرگز جایی فرستاده نمیشود.
- چرا گذرواژه من عدد نداشت؟
- هر نویسه بهطور تصادفی از همه نوعهایی که انتخاب کردید کشیده میشود، پس گاهی یک نوع جا میافتد. اگر سایتی همه نوعها را میخواهد، دوباره روی تولید بزنید.
- آیا باید گذرواژههایم را بهطور منظم عوض کنم؟
- توصیه فعلی بسیاری از نهادهای امنیتی این است که گذرواژه را وقتی دلیلی باشد، مثل نشت داده، عوض کنید نه طبق یک زمان ثابت. گذرواژه بلند و یکتا لازم نیست فقط به خاطر گذشت زمان عوض شود.
- آیا تولیدکننده میتواند یک عبارت عبوری از کلمات بسازد؟
- نه، گذرواژههایی با نویسههای تصادفی میسازد. برای عبارت عبوری قابلبهخاطرسپاری، شش کلمه یا بیشتر و بیربط را با تاس یا انتخابگر تصادفی انتخاب کنید، نه کلماتی که خودتان میپسندید: عبارت عبوری در برابر گذرواژه را ببینید.
مولدها
امتحان تولیدکننده‌ی گذرواژه
رایگان، بدون ثبت‌نام، در مرورگرتان کار میکند. گذرواژه‌ی قوی و تصادفی بسازید: طول 8 تا 128 نویسه و نوع نویسه‌ها را انتخاب کنید.