مولد كلمات المرور

يتم اختيار كل حرف باستخدام crypto.getRandomValues() في المتصفح، وهو نفس مصدر العشوائية الآمن تشفيريًا المستخدم في أشياء مثل مفاتيح التشفير، وليس باستخدام الدالة الأضعف بكثير Math.random()، التي تكون في بعض المحركات قابلة للتنبؤ بما يكفي لإعادة بنائها من مخرجات سابقة. يستخدم اختيار الأحرف أيضًا أسلوب أخذ العيّنات بالرفض بدلًا من عملية باقي القسمة البسيطة، بحيث يكون لكل حرف مسموح به احتمالية متساوية تمامًا دون أي انحياز نحو بداية مجموعة الأحرف.

الإنتروبيا بالبت هي لوغاريتم أساس 2 لحجم مجموعة الأحرف مضروبًا في طول كلمة المرور؛ وهي تقيس عدد المحاولات التي يحتاجها في المتوسط مهاجم يعرف إعداداتك (لكن لا يعرف كلمة المرور نفسها) لاكتشافها بالقوة الغاشمة. كل بت إضافي يضاعف عدد هذه المحاولات، فالانتقال من 40 إلى 60 بت ليس تحسنًا بنسبة 50 بالمئة، بل هو أصعب بنحو مليون مرة.

تبدو هذه الأحرف متطابقة تقريبًا في كثير من الخطوط، وهو أمر مهم إذا احتجت يومًا إلى قراءة كلمة المرور بصوت عالٍ، أو كتابتها من نسخة مطبوعة، أو إدخالها على جهاز بدون خط موثوق. استبعادها يقلّل مجموعة الأحرف قليلًا (وبالتالي يقلّل الإنتروبيا قليلًا عند نفس الطول)، وهو تنازل صغير يستحق العناء غالبًا لكلمات المرور التي لن تنسخها وتلصقها دائمًا.

ترفض بعض نماذج تسجيل الدخول كلمات المرور التي لا تجمع بين أنواع الأحرف، حتى لو كان الطول الإجمالي والعشوائية قويين. عند تفعيل هذا الخيار، يضمن المولّد وجود حرف واحد على الأقل من كل نوع حددته قبل تعبئة بقية كلمة المرور عشوائيًا، ثم يخلط النتيجة الكاملة بحيث لا تكون الأحرف المضمونة في بداية متوقعة.

نعم، يُنشأ كل كلمة مرور في الدفعة بشكل مستقل ببايتات عشوائية جديدة خاصة بها، لذا معرفة كلمة مرور واحدة من الدفعة لا تمنح أي معلومة عن البقية. استخدام كلمة مرور مختلفة ومُنشأة بشكل مستقل لكل حساب (بدلًا من استخدام اختلافات على كلمة مرور واحدة) هو بالضبط ما يحميك إذا تم اختراق أحد المواقع التي تستخدمها.

لا، تتم عملية الإنشاء بالكامل في متصفحك باستخدام JavaScript، ولا يُرسل أي شيء إلى خادم، ولا تحتفظ الصفحة بسجل للقيم السابقة بخلاف ملخص لعدد الأحرف مخزَّن محليًا (وليس كلمة المرور نفسها أبدًا) لأغراض لوحة السجل في هذه الصفحة.