ما لا يستطيع مولد كلمة المرور فعله

إنه يولد، وهذا كل ما يفعله

لا يوجد قبو هنا. لا يتم حفظ أي شيء أو مزامنته أو تعبئته في نموذج أو يمكن استرداده بعد مغادرتك. وهذا حد متعمد وليس ميزة مفقودة: تخزين بيانات الاعتماد هو منتج مختلف بنموذج تهديد مختلف، والمولد الذي يحتفظ بهدوء بنسخة من كل ما ينتجه سيكون أداة أسوأ، وليس أداة أكثر ثراء.

والنتيجة الجديرة بالقول بوضوح: لا يوجد تاريخ. اضغط على "إنشاء" وستختفي القيمة السابقة. إذا لم تقم بنسخه، فهو غير موجود في أي مكان.

كما أنه لا يتحقق من كلمة المرور مقابل قواعد البيانات المخترقة، أو يسجل كلمة مرور لديك بالفعل، أو يخبرك ما إذا كان حسابك قد تم كشفه أم لا. كل هذه تتطلب إرسال شيء ما إلى مكان ما، وهذه الصفحة لا ترسل أي شيء.

ما الذي لا تحميك منه عبارة المرور القوية

التخمين هو إحدى الطرق التي يتم بها فقدان الحساب، وهو ليس الأرجح بالنسبة لمعظم الناس. إن عبارة المرور بأي قوة لا تعتبر دفاعًا ضد صفحة التصيد الاحتيالي المقنعة، لأنك تسلمها بنفسك. وهذا ليس دفاعًا ضد البرامج الضارة الموجودة على جهازك، والتي يمكنها قراءة ما تكتبه وما هو موجود في الحافظة الخاصة بك.

وهذا ليس دفاعًا ضد موقع ويب يخزن كلمات المرور بشكل سيء. إذا احتفظت الخدمة الخاصة بك بنص عادي أو خلف تجزئة قديمة ثم تم اختراقها، فإن قوة ما اخترته يتوقف عن الاهتمام في لحظة التسرب.

وهذا ليس دفاعًا على الإطلاق ضد إعادة الاستخدام. عبارة مرور قوية واحدة عبر عشرة مواقع تبعد خرقًا واحدًا عن كونها مشكلة على الإطلاق. هذا هو وضع الفشل الذي يؤثر فعليًا على الأشخاص، والإصلاح هو كلمة مرور مختلفة لكل حساب، وهو ما يعني عمليًا مدير كلمات المرور.

تغطي المصادقة الثنائية قدرًا كبيرًا مما لا تستطيع كلمة المرور تغطيته. عندما تقدم الخدمة ذلك، قم بتشغيله؛ إنها مهمة أكثر من الأجزاء العشرة الأخيرة من الإنتروبيا.

حدود شخصية الانتروبيا

الرقم الموضح يصف الإعدادات، وليس عبارة المرور المحددة التي تظهر على الشاشة. ويفترض أن المهاجم يعرف القائمة، وعدد الكلمات، ونطاق الطول، والفاصل، وقاعدة الحالة - وكلها منشورة على هذه الصفحة - ولا يخمن سوى عمليات السحب العشوائية.

تعتمد تقديرات الوقت على معدل تخمين مفترض، يتم ذكره أينما ظهر. تغيير الافتراض والأوقات تتغير بأوامر من حيث الحجم. وهي مفيدة لمقارنة الإعدادات ببعضها البعض، وأقل فائدة بكثير كتنبؤات.

يفترض الشكل أيضًا أن مولد الأرقام العشوائية في المتصفح سليم. ترفض هذه الصفحة التشغيل بدون مصدر تشفير، لكن لا يمكنها تدقيق هذا المصدر من داخل الصفحة.

متى تستخدم شيئا آخر

على جهاز لا تتحكم فيه أو لا تثق به — كمبيوتر مشترك، أو محطة عامة، أو جهاز تشك في تعرضه للاختراق — لا تقم بإنشاء بيانات اعتماد في المتصفح على الإطلاق. أي شيء على تلك الشاشة يمكن قراءته بواسطة أي شيء آخر يتم تشغيله هناك.

بالنسبة للأعمال عالية الضمان مثل مفاتيح التشفير أو مفاتيح التوقيع أو بيانات الاعتماد التي تحكمها سياسة الأمان الخاصة بالمؤسسة، استخدم الأدوات التي تحددها السياسة. ToolAcre ينشئ كلمات مرور محليًا في متصفحك. بالنسبة للبيئات شديدة الحساسية، تأكد من موثوقية المتصفح والجهاز ونظام التشغيل الخاص بك قبل استخدام أي منشئ كلمات المرور على الويب.

إذا كنت بحاجة إلى عبارة مرور بلغة أخرى غير الإنجليزية، فلا يمكن لهذه الصفحة مساعدتك: القوائم الثلاث جميعها باللغة الإنجليزية، والعبارة المكتوبة بلغة لا تتحدثها ليس من الأسهل تذكرها من تذكر الأحرف العشوائية.

إذا كنت بحاجة إلى العشرات من كلمات المرور في وقت واحد، أو نفس عبارة المرور المستنسخة من البذور، فإن أداة سطر الأوامر هي الأفضل. تنتج هذه الصفحة قيمة واحدة في كل مرة، عن قصد.

من أين تأتي الكلمات

جميع قوائم الكلمات الثلاث المرفقة بهذه الصفحة هي قوائم الكلمات المنشورة لمؤسسة Electronic Frontier Foundation، والمستخدمة بموجب CC BY. تحتوي القائمة الطويلة على 7,776 من الكلمات؛ تحتوي القائمتان القصيرتان على 1,296 كلمة لكل منهما.

تم إجراء تغيير واحد على الملفات. ينشرها EFF بعمودين - رمية نرد مكونة من خمسة أرقام ثم الكلمة - وقد تمت إزالة عمود رمي النرد، لأن هذه الصفحة يتم رسمها باستخدام منشئ الأرقام العشوائية في المتصفح بدلاً من النرد. الكلمات نفسها لم تتغير، بنفس الترتيب.

ToolAcre ليست تابعة لمؤسسة Electronic Frontier Foundation أو معتمدة منها أو تحت رعايتها. يتم استخدام القوائم وإسنادها بموجب شروط ترخيصها، وهو بالضبط ما ينص عليه هذا الترخيص.

• تسرد كلمات EFF عبارات مرور عشوائية - الصفحة الخاصة بالمبدعين، والتي تشرح كيفية إنشاء كل قائمة ولماذا.
• رخصة المشاع الإبداعي الإسناد - الترخيص الذي تستخدم بموجبه قوائم الكلمات.

ماذا يحدث لما تولد

ToolAcre ينشئ كلمات مرور محليًا في متصفحك. بالنسبة للبيئات شديدة الحساسية، تأكد من موثوقية المتصفح والجهاز ونظام التشغيل الخاص بك قبل استخدام أي منشئ كلمات المرور على الويب.

• يتم إنشاء كل عبارة مرور وكلمة مرور في علامة تبويب المتصفح الخاص بك، عن طريق مولد الأرقام العشوائية المشفرة الخاص بالمتصفح الخاص بك. لا يوجد خادم متورط بمجرد تحميل الصفحة.
• لا يتم إرسال أي شيء يتم إنشاؤه هنا إلى ToolAcre. تعمل سياسة أمان المحتوى الخاصة بهذا المنتج على تقييد الصفحة بأصلها، لذا يقوم المتصفح نفسه بحظر أي محاولة لإرسال البيانات إلى مكان آخر.
• لا تتم كتابة أي شيء على وحدة التخزين المحلية أو وحدة تخزين الجلسة أو ملف تعريف الارتباط أو قاعدة بيانات المتصفح أو شريط العناوين أو وحدة تحكم المتصفح. إعادة التحميل يتجاهلها؛ إغلاق علامة التبويب يتجاهلها.
• لا يوجد حساب ولا تسجيل دخول ولا يوجد برنامج نصي للتحليلات ولا يوجد برنامج نصي للإعلان. الملفات الوحيدة التي تم تنزيلها هي قوائم الكلمات الثابتة.
• لا يتم الاحتفاظ بالتاريخ. يؤدي الإنشاء مرة أخرى إلى استبدال القيمة، ولا يمكن استرداد القيمة السابقة.

أسئلة

القيود

• لا يوجد تخزين ولا مزامنة ولا تعبئة تلقائية ولا سجل. تولد الصفحة قيمة ثم تنساها.
• لا يوجد فحص للاختراق ولا تسجيل لكلمات المرور التي لديك بالفعل، لأن كلاهما يتطلب إرسال البيانات من الجهاز.
• قوائم الكلمات الإنجليزية فقط - قوائم EFF الثلاث المنشورة، المستخدمة تحت CC BY مع إزالة عمود رمي النرد وعدم تغيير الكلمات.
• قيمة واحدة في كل مرة. لا يوجد جيل ضخم ولا بذور قابلة للتكاثر.
• إن رقم الإنتروبيا هو تقدير للإعدادات بموجب الافتراضات المذكورة، وليس ضمانًا بشأن أي عبارة مرور معينة.
• لا شيء هنا يساعد في مكافحة التصيد الاحتيالي أو البرامج الضارة أو إعادة استخدام كلمة المرور أو الخدمة التي تخزن كلمة المرور الخاصة بك بشكل سيئ.
• يمكن أن يرفض المتصفح أو أحد الإضافات الوصول إلى الحافظة، وفي هذه الحالة يجب عليك تحديد النص ونسخه بنفسك.