عن PasswordIdeas
أدوات أمان مجانية وخاصة تعمل بالكامل داخل متصفحك.
PasswordIdeas مشروع مستقل يطوّر أدوات أمان مجانية لعامة الناس: مولّدات لكلمات المرور وعبارات المرور ورموز PIN وأسماء المستخدمين، وفاحص لقوة كلمة المرور، وحاسبة للإنتروبيا، وفاحص لتسريبات البيانات، ومولّدات للتجزئة ولرموز QR لشبكات الواي فاي، وأداة لإزالة البيانات الوصفية EXIF، وأداة لتشفير النصوص. كل الأدوات متاحة بـ11 لغة وتعمل دون الحاجة إلى حساب.
مهمتنا
تبدأ معظم عمليات الاستيلاء على الحسابات بكلمة مرور ضعيفة أو مُعاد استخدامها. نريد أن يستغرق إنشاء كلمة مرور قوية وفريدة ثوانيَ معدودة، وأن تتمكن من ذلك دون أن تأتمن خادم أي جهة على أسرارك. لهذا تعمل كل أداة على PasswordIdeas محليًا داخل متصفحك، ولا يُرسَل إلينا أبدًا أي شيء تكتبه أو تولّده.
كيف تعمل أدواتنا
كل أداة مبنية على التشفير القياسي المدمج في المتصفح، لا على شيفرة خفية تعمل على الخادم:
تأتي العشوائية من Web Crypto API (crypto.getRandomValues)، وهو المولّد الآمن تشفيريًا المدمج في كل متصفح حديث. لا نستخدم Math.random أبدًا في أي شيء يتعلق بالأمان.
نستخدم أسلوب أخذ العينات بالرفض (rejection sampling)، بحيث يحظى كل حرف ورقم وكلمة بفرصة الاختيار نفسها تمامًا، دون أي انحياز ناتج عن باقي القسمة (modulo bias).
يستخدم فاحص التسريبات نموذج إخفاء الهوية k-anonymity الخاص بخدمة Have I Been Pwned: لا يغادر جهازك سوى أول 5 أحرف من تجزئة SHA-1، ولا تغادره كلمة المرور نفسها أبدًا.
يعتمد تشفير النصوص على AES-256-GCM بمفتاح مشتق عبر PBKDF2-SHA256 بـ100,000 تكرار، وكل ذلك داخل متصفحك.
تُستمد عبارات المرور من قوائم كلمات منشورة (قائمة EFF Large Diceware المؤلفة من 7,776 كلمة وقائمة BIP39 المؤلفة من 2,048 كلمة)، ولذلك يمكن حساب إنتروبيا كل نتيجة والتحقق منها.
المصادر والمعايير التي نتبعها
تستند نصائحنا حول طول كلمة المرور وعبارات المرور وإعادة الاستخدام وتغيير كلمات المرور إلى منشور NIST الخاص رقم 800-63B (إرشادات الهوية الرقمية)، ودليل OWASP المختصر للمصادقة (Authentication Cheat Sheet)، وأعمال مؤسسة Electronic Frontier Foundation حول عبارات مرور Diceware. أرقام القوة ووقت الاختراق تقديرات مبنية على الإنتروبيا وعلى سرعات التخمين المنشورة لدى المهاجمين، وتشرح كل صفحة أداة الافتراضات التي تقوم عليها أرقامها.
كيف نُبقي الموقع محدّثًا
نراجع الأدوات والشروحات المرافقة لها بانتظام، ونصلح المشكلات المُبلَّغ عنها، ونحدّث إرشاداتنا عند تغيّر معايير الأمان. تُنشر كل صفحة بالإنجليزية والعربية والألمانية والإسبانية والفرنسية والإندونيسية واليابانية والبرتغالية والروسية والتركية والصينية.
كيف يُموَّل PasswordIdeas
الأدوات مجانية وستبقى مجانية. ولتغطية تكاليف الاستضافة والتطوير، قد تعرض بعض الصفحات إعلانات تقدّمها Google AdSense، وتوصي بعض الصفحات بمنتجات أمان عبر روابط تسويق بالعمولة مُعلَّمة بوضوح، وقد نحصل من خلالها على عمولة دون أي تكلفة إضافية عليك. لا يتلقى المعلنون والشركاء أبدًا أي شيء تكتبه أو تولّده في أدواتنا، ولا تأثير لهم على نصائحنا أو على نتائج أدواتنا.
اقرأ كيف نتعامل مع البيانات في سياسة الخصوصيةتواصل معنا
وجدت خللًا، أو لاحظت خطأً، أو لديك فكرة لأداة جديدة؟ نقرأ كل رسالة تصلنا عبر نموذج الاتصال.
اتصل بنا