🎲 مُولّد عبارات Diceware
أنشئ عبارات قوية وسهلة الحفظ بطريقة Diceware — كلمات عشوائية مُختارة من قائمة EFF المكونة من 7776 كلمة باستخدام مُولّد عشوائي آمن من المتصفح. اختر عدد الكلمات، الفاصل، وخيارات الأحرف الكبيرة، الأرقام أو الرموز؛ Toolio يعرض الإنتروبي بالبتات، تقييم القوة، ووقت التكسير المقدرة. لا يتم إنشاء شيء أو إرساله إلى خادم.
يختار Diceware الكلمات عشوائيًا من قائمة EFF المكونة من 7776 كلمة باستخدام مُولّد العشوائية الآمنة في متصفحك. جملة مرور من 6 كلمات تحتوي على ~77 بت من الإنتروبيا — سهلة الحفظ، وصعبة جدًا للكسر. لا يتم إنشاء أي شيء أو إرساله إلى خادم.
مصمم للخصوصية. تعمل هذه الأداة بالكامل في متصفحك — لا يتم رفع أي شيء تدخله أو تخزينه، وتعمل الأداة دون اتصال بالإنترنت.
حول
Diceware، الذي شاعه EFF، يبني عبارات من كلمات شائعة لتسهيل الحفظ لكنها صعبة التخمين. كل كلمة من قائمة 7776 كلمة تضيف حوالي 12.9 بت من الإنتروبي، لذا عبارة من 6 كلمات تصل إلى حوالي 77 بت — بعيدًا عن ما يمكن أن يكسره الهجمات القسرية. يستخدم هذا المولّد crypto.getRandomValues() مع أخذ العينات بالرفض لاختيار عشوائي غير متحيز ومتوازن، على عكس Math.random(). توجد قائمة الكلمات محملة محليًا، وجميع الاختيارات تحدث بالكامل خارج الإنترنت.
كيف تستخدم
- حدد عدد الكلمات (6 هو الافتراض القوي) واختر فاصلًا.
- اختر بشكل اختياري تفعيل الأحرف الكبيرة، رقم عشوائي، أو رمز لقواعد الموقع.
- اضغط على 'إنشاء'. تحقق من الإنتروبي، تقييم القوة، وتقدير وقت التكسير.
- نسخ عبارتك — أعد الإنشاء حتى تحصل على واحدة يمكنك تصورها.
الأسئلة الشائعة
- لماذا عبارة بدلًا من كلمة مرور عشوائية؟
- العبارات القائمة على الكلمات تصل إلى إنتروبي عالية مع البقاء سهلة الحفظ، لذا لا تحتاج إلى كتابتها. يدعم NIST عبارات طويلة.
- هل العشوائية آمنة؟
- نعم. تستخدم واجهة برمجة تطبيقات الويب (Web Crypto API) (crypto.getRandomValues) مع أخذ العينات بالرفض لاختيار غير متحيز — وليس Math.random() الأضعف.
- هل يتم إرسال أي شيء إلى خادم؟
- لا. توجد قائمة الكلمات معبأة مع الصفحة، ويتم إنشاء كل شيء بالكامل في متصفحك، خارج الإنترنت.
- كم قوة passphrase يتكون من ست كلمات بالضبط؟
- تحتوي القائمة على 7776 كلمة - ستة إلى القوة الخامسة، واحدة لكل رمية من خمسة نرد - وبالتالي فإن كل كلمة تضيف حوالي 12.9 بت. ست كلمات تمثل تقريباً 77 بت من الإنتروبيا، واثنتي عشرة كلمة حوالي 155 بت. للمقارنة، 77 بت يتجاوز بكثير ما يمكن الوصول إليه اليوم عبر هجمات القوة الغاشمة الخارجية، وهذا هو السبب في أن ست كلمات هي الافتراض القياسي.
- هل يضعف passphrase إذا عرف المهاجم أنني استخدمت Diceware؟
- لا، وافتراض أن المهاجم يعرف القائمة بالضبط وعدد الكلمات مدمج في حساب القوة أعلاه. يتم حساب الإنتروبيا كأن المهاجم يعرف بالفعل القائمة بالضبط وعدد الكلمات، ويحاول فقط تخمين المزيج الذي تم اختياره. تكمن الأمان في عشوائية الاختيار، وليس في إخفاء الطريقة.
- هل يجب أن أضيف الفاصل الاختياري أو الرمز؟
- الفواصل تجعل passphrase الطويلة أسهل بكثير للنقر بدقة، وهذا هو القيمة الحقيقية لها. إضافة رمز يساعد بشكل رئيسي المواقع التي تتطلب ذلك، ويضيف فقط بضع بتات. إضافة كلمة إضافية تمنحك تقريباً 13 بت، لذا إذا كنت ترغب في passphrase أقوى، فاكتب كلمة إضافية بدلًا من إضافة رموز زخرفية.
- هل هذه الأداة ترفع بياناتي؟
- لا. يعمل كل شيء مباشرة في متصفحك، لذا بياناتك لن تغادر جهازك أبداً — بل إنها تعمل دون اتصال بالإنترنت بمجرد تحميل الصفحة.