مولد كلمة المرور مجانًا

كيف يعمل

تُولَّد كلمات المرور بالكامل في متصفحك باستخدام crypto.getRandomValues() من Web Crypto API — مصدر العشوائية التشفيرية نفسه الذي تستخدمه المتصفحات لـ TLS. لا Math.random() ولا خادم ولا أي طلب شبكة من أي نوع.

1. 1
   تجميع مجموعة الأحرف

   بناءً على مربعات الاختيار التي حددتها، تبني الأداة مصفوفات منفصلة للأحرف الكبيرة والصغيرة والأرقام والرموز. وإذا كان خيار «استبعاد الأحرف المتشابهة» مفعّلًا، تُزال الأحرف الملتبسة بصريًا مثل 1 وl وI و0 وO من كل مجموعة قبل تكوين المجموعة الكلية.
2. 2
   اختيار عشوائي بأخذ العيّنات بالرفض

   يُملأ كل موضع حرف باستخدام crypto.getRandomValues() مع أخذ العيّنات بالرفض: إذا وقعت قيمة عشوائية خام في الذيل المنحاز من التوزيع، تُستبعد ويُعاد السحب. وهذا يزيل انحياز باقي القسمة الذي يجعل بعض الأحرف أكثر احتمالًا إحصائيًا من غيرها.
3. 3
   تغطية مضمونة للفئات

   بعد أخذ عيّنة كلمة المرور كاملة، تتحقق الأداة من وجود حرف واحد على الأقل من كل فئة مختارة. وإن لم يكن، تعيد أخذ عيّنة كلمة المرور كلها وتتحقق مجددًا — حتى 100 مرة — بدلًا من تبديل الأحرف في مواضع ثابتة، وهو ما قد يحرف التوزيع.
4. 4
   تقدير الإنتروبيا ووقت الكسر

   تحسب الأداة الإنتروبيا كـ length × log2(pool size) وتقدّر وقت الكسر باستخدام الحساب في الفضاء اللوغاريتمي مقابل خط أساس GPU بـ 100 مليار تخمين في الثانية (مناسب للتجزئات السريعة مثل MD5؛ أما كلمات المرور المحمية بـ bcrypt/Argon2 فتستغرق وقتًا أطول بكثير). يتحدّث الرقمان فورًا عند تغيير الإعدادات.

أدوات ذات صلة