لما تدوّر على «مولّد كلمات مرور» على جوجل، أول نتيجة بتفتحها غالباً بتطلع لك كلمة مرور عشوائية جميلة على الشاشة وزر «نسخ». سهل، سريع، ومجاني. بس فيه سؤال واحد لازم تسأله قبل ما تستخدمها: مين تاني شاف كلمة المرور دي؟
الإجابة بتعتمد على حاجة واحدة: الكلمة اتولّدت فين؟ لو الموقع بيبعت طلب لخادمه والخادم هو اللي رجّع الكلمة، يبقى الكلمة عدّت على سيرفر انت لا تعرفه ولا تعرف سياساته ولا تعرف مين عنده صلاحية على سجلاته. ولو الموقع بيولّد الكلمة جوه متصفحك، فالكلمة ما غادرتش جهازك — بس ساعتها لازم تتأكد إن الكود اللي بيولّد فعلاً شغال عندك انت، مش بيرسل طلب في الخلف.
في المقال ده هنشرح الفرق بالتفصيل، وإزاي تعرف أي نوع من المواقع قدامك، وإزاي تولّد كلمة مرور قوية على جهازك وتخزّنها صح.
إيه اللي بيحصل بالظبط لما تولّد باسورد على موقع أونلاين؟
فيه تلات سيناريوهات مختلفة تماماً، وشكل الصفحة واحد في التلاتة:
- توليد على الخادم: المتصفح بيبعت طلب، والخادم بيولّد الكلمة ويرجّعها في الرد. الكلمة موجودة في سجل الخادم أو في الذاكرة، وممكن تكون محفوظة في log أو في كاش. حتى لو الموقع محترم ونواياه كويسة، الكلمة عدّت على جهاز مش بتاعك.
- توليد في المتصفح بكود من الخادم: الكلمة بتتولّد محلياً، لكن الكود نفسه جاي من الموقع. يعني الموقع يقدر يغيّر الكود في أي وقت، والكود بيقدر يقرأ الكلمة ويبعتها لو حب. الثقة هنا في الموقع مش في التصميم.
- توليد في المتصفح بكود ثابت ومفتوح: الصفحة بتستدعي واجهة التوليد العشوائي الآمنة المدمجة في المتصفح (crypto.getRandomValues)، والكود اللي بيستخدمها ظاهر في الصفحة نفسها.
السيناريو الأول والتاني هما الغالب في المواقع اللي بتقدم الخدمة دي كأداة مجانية، لأن التوليد على الخادم أسهل في البرمجة وأسهل في قياس الاستخدام. والسيناريو التالت هو اللي بيشتغل في مولّد كلمات المرور في TaskDo: الكلمة بتتولّد في المتصفح بواجهة التشفير المدمجة، ومفيش طلب شبكة بيحمل الكلمة.
قاعدة عملية: أي أداة باسورد بتطلب منك تسجّل دخول أو تدفع عشان تشوف الكلمة، بتشوف الكلمة. وده وحده سبب كافي إنك تدوّر على بديل.
إزاي تعرف إذا كان الموقع بيولّد على جهازك ولا على خادمه؟
مش محتاج تكون مبرمج. تلات اختبارات سريعة بيفرقوا:
- افتح «أدوات المطوّر» في المتصفح (F12) وروح لتاب «Network»، وبعدين اضغط زر التوليد. لو ظهر طلب جديد بياخد ويرجّع الكلمة، يبقى التوليد على الخادم.
- اقفل الإنترنت بعد ما الصفحة تتحمّل، واضغط زر التوليد تاني. لو الأداة بتفضل تولّد كلمات، يبقى التوليد محلي. لو وقفت، يبقى محتاجة الخادم.
- دوّر في كود الصفحة على استدعاء crypto.getRandomValues. وجوده مؤشر إن العشوائية من المتصفح، وغيابه مع وجود طلبات شبكة مؤشر على العكس.
الاختبار التاني هو الأسهل والأكثر حسماً. جربه مرة واحدة على أي أداة باسورد، والنتيجة هتقول لك كل حاجة.
خطوات توليد كلمة مرور على جهازك
- افتح مولّد كلمات المرور في TaskDo. الصفحة بتتحمّل مرة واحدة وبعدها الأداة بتشتغل محلياً.
- اختار الطول. الطول هو أهم عامل في القوة، ومدير كلمات المرور بيحفظها عنك فمفيش سبب تختار قصير.
- حدد أنواع الأحرف: كبيرة، صغيرة، أرقام، رموز. زوّد الأنواع لو الموقع بيسمح، لأنها بتوسّع مساحة الاحتمالات.
- لو هتكتب الكلمة بإيدك في مكان مش فيه لصق، فعّل خيار استبعاد الأحرف المتشابهة (l و1 وO و0) عشان تقلل الغلط.
- اضغط «توليد كلمات مرور جديدة» لحد ما تلاقي كلمة مناسبة، أو ولّد مجموعة مرة واحدة واختار منها.
- اضغط «نسخ» وحط الكلمة في مدير كلمات المرور فوراً — مش في ملاحظة ولا في محادثة ولا في ملف على سطح المكتب.
مؤشر القوة اللي بيظهر تحت الكلمة مبني على عدد البتات من العشوائية، اللي بيتحسب من الطول × لوغاريتم عدد الأحرف المتاحة. المؤشر ده تقدير رياضي لقوة الكلمة ضد التخمين، ومش معناه إن الكلمة آمنة لو استخدمتها في عشر مواقع.
مقارنة: توليد محلي، توليد أونلاين، وكتابة يدوية
| المعيار | توليد على جهازك | موقع أونلاين | كتابة يدوية |
|---|---|---|---|
| مين بيشوف الكلمة | انت وحدك | انت، وممكن الخادم أو السجلات | انت |
| مصدر العشوائية | واجهة التشفير في المتصفح | غالباً مولّد الخادم | مخك — وأنماط متوقعة |
| قابلية التخمين | منخفضة جداً | منخفضة لو التوليد سليم | عالية: أسماء، تواريخ، كلمات شائعة |
| يعتمد على الإنترنت | لا، بعد تحميل الصفحة | نعم | لا |
| يعتمد على طرف تالت | لا | نعم | لا |
| سهولة الاستخدام | عالية | عالية | منخفضة للكلمات الطويلة |
الخلاصة من الجدول: الكتابة اليدوية أسوأ خيار عملياً لأن البشر بيروحوا لأنماط متوقعة، والموقع الأونلاين بيحل مشكلة العشوائية وبيضيف مشكلة الثقة. التوليد على الجهاز بياخد ميزة الاتنين: عشوائية حقيقية، ومن غير طرف تالت.
إيه اللي بيخلي كلمة المرور قوية فعلاً؟
الطول أهم من التعقيد. كلمة طويلة من حروف بسيطة أصعب في التخمين من كلمة قصيرة مليانة رموز، لأن عدد الاحتمالات بيكبر أُسّياً مع كل حرف زيادة. الرموز بتزيد المساحة المتاحة، لكن مش بتعوّض قِصر الكلمة.
- الطول أولاً: كلمة من 16 حرفاً فأكثر للحسابات المهمة — البريد، البنك، مدير كلمات المرور نفسه.
- كلمة مختلفة لكل موقع: لو موقع واحد اتسرّب، التسريب بيفضل محصور فيه بدل ما يفتح كل حساباتك.
- مدير كلمات مرور: هو اللي بيخلي «كلمة مختلفة لكل موقع» ممكنة أصلاً. من غيره الناس بترجع لتكرار الكلمة نفسها.
- التحقق بخطوتين: بيقلل قيمة الكلمة المسروقة لوحدها، لأنه بيحتاج عامل تاني.
نصائح عملية تحمي حساباتك
- متستخدمش كلمة مرور واحدة في أكتر من موقع، حتى لو كانت قوية جداً. التكرار هو اللي بيحوّل تسريب صغير لكارثة.
- متولّدش كلمة المرور وتبعتها لنفسك في واتساب أو تيليجرام عشان «تحفظها». المحادثة دي نسخة تانية من الكلمة على سيرفر تاني.
- غيّر الكلمة فوراً لو سمعت عن تسريب للموقع، ومتستناش لحد ما تلاقي محاولة دخول غريبة.
- فعّل التحقق بخطوتين في البريد الإلكتروني الأول — لأنه بوابة استعادة كل الحسابات التانية.
- خد بالك من كلمات المرور اللي بتبعتلك جاهزة في إيميل أو رسالة: مصدرها مش انت، ومش عارف مين شافها.
أسئلة شائعة
هل كلمات المرور اللي بيولّدها مولّد كلمات المرور عشوائية فعلاً؟
نعم، بتتولّد بواجهة crypto.getRandomValues المدمجة في المتصفح، وهي الواجهة المخصصة للاستخدامات الأمنية، مش دالة عشوائية عادية.
هل الكلمة بتتبعت لأي خادم؟
لا. التوليد بيحصل جوه الصفحة على جهازك، والكلمة مش بتتبعت ولا بتتخزّن، وبتختفي لما تقفل الصفحة أو تولّد كلمات جديدة.
أستعمل كلمة مرور طويلة بأحرف بسيطة ولا قصيرة برموز؟
الطويلة بأحرف بسيطة أقوى عملياً، لأن الطول بيوسّع مساحة الاحتمالات بشكل أسرع من إضافة أنواع أحرف لكلمة قصيرة.
إيه فايدة استبعاد الأحرف المتشابهة؟
الأحرف والأرقام زي l و1 وO و0 بيتلخبطوا بسهولة عند الكتابة اليدوية، فاستبعادهم بيقلل احتمال إنك تكتب الكلمة غلط وتحاول تاني لحد ما تقفل الحساب.
هل ولّد الكلمة على موقع أونلاين كارثة مؤكدة؟
مش بالضرورة كارثة، لكنه ثقة غير قابلة للتحقق: انت مش شايف كود الخادم ولا سجلاته. التوليد المحلي بيلغي السؤال من أصله بدل ما يطلب منك تثق.
هل الأداة مجانية؟
نعم، مجانية بالكامل ومن غير تسجيل ولا حساب، وبتشتغل على أي جهاز فيه متصفح حديث.
أدوات ذات صلة قد تحتاجها
خلاصة
كلمة المرور هي المفتاح، والمفتاح اللي عدّى على جهاز حد تاني مش مفتاحك لوحدك. أي موقع بيولّد كلمة مرور على خادمه بيشوف الكلمة اللي بيديهالك — والفرق بينه وبين أداة بتولّد على جهازك مش في الشكل ولا في السرعة، لكن في مين شاف الكلمة في الطريق.
باستخدام مولّد كلمات المرور في TaskDo بتولّد كلمات عشوائية حقيقية بالطول ونوع الأحرف اللي تختارها، وتنسخها على طول لمدير كلمات المرور — كل ده على جهازك، من غير تسجيل ومن غير ما الكلمة تغادر المتصفح.