مولد رمز عبور

تولیدکننده رمز عبور امن

این ابزار برای ساخت سریع رمز عبور تصادفی در مرورگر طراحی شده است. کاربر طول رمز را با اسلایدر از ۴ تا ۶۴ کاراکتر انتخاب می کند و سپس تعیین می کند که حروف بزرگ، حروف کوچک، عددها و نمادها در مجموعه کاراکترها حضور داشته باشند یا نه. اگر همه گزینه ها خاموش شوند، ابزار رمز نمی سازد و پیام خطا نشان می دهد. پس از انتخاب تنظیمات، دکمه تولید یک رمز تازه می سازد و نتیجه در کادر خروجی نمایش داده می شود. دکمه کپی نیز همان مقدار را به کلیپ بورد منتقل می کند.

رمز چگونه ساخته می شود؟

منطق صفحه از crypto.getRandomValues مرورگر استفاده می کند. این API برای تولید بایت های تصادفی رمزنگارانه در مرورگرهای مدرن ساخته شده و برای ساخت رمزهای عمومی بسیار مناسب تر از Math.random() است. ابزار به اندازه طول انتخاب شده یک آرایه بایت می سازد و هر بایت را به یکی از کاراکترهای مجموعه انتخاب شده نگاشت می کند. اگر حروف بزرگ و کوچک و اعداد فعال باشند، رمز از ترکیب همان سه گروه ساخته می شود؛ اگر نمادها را هم فعال کنید، کاراکترهایی مانند !، #، $، % و ? نیز وارد مجموعه می شوند.

چه تنظیماتی بهتر است؟

برای حساب های معمولی، رمزهای ۱۶ کاراکتری با حروف بزرگ، حروف کوچک و عددها انتخاب خوبی هستند. برای حساب های مهم تر، طول ۲۰ تا ۳۲ کاراکتر و فعال کردن نمادها مقاومت بیشتری ایجاد می کند، البته باید مطمئن شوید سایت مقصد از همان نمادها پشتیبانی می کند. رمز کوتاه تر از ۱۲ کاراکتر فقط برای موارد کم اهمیت یا موقت توصیه می شود. اگر مدیر رمز عبور استفاده می کنید، رمزهای طولانی و کاملا تصادفی را انتخاب کنید؛ چون نیازی نیست آنها را حفظ کنید.

نکات امنیتی مهم

رمز عبور قوی زمانی مفید است که برای هر سرویس یکتا باشد. از یک رمز در چند سایت استفاده نکنید، چون نشت یک سایت می تواند حساب های دیگر را هم در معرض خطر قرار دهد. رمز ساخته شده را در پیام رسان یا فایل ساده بدون محافظت نگه ندارید و در صورت امکان از مدیر رمز عبور معتبر و احراز هویت دو مرحله ای استفاده کنید. ابزار رمز را در مرورگر می سازد و برای ساخت آن نیازی به ارسال متن به سرور ندارد، اما مسئولیت نگهداری ایمن رمز بعد از کپی شدن با شماست.

اشتباهات رایج در ساخت رمز

استفاده از نام، تاریخ تولد، شماره تلفن، کلمه قابل حدس یا الگوی صفحه کلید مانند 123456 خطر را بالا می برد. همچنین تغییر کوچک روی یک رمز قدیمی، مثل اضافه کردن عدد آخر سال، امنیت واقعی ایجاد نمی کند. بهتر است برای هر حساب یک رمز کاملا تازه بسازید و آن را در ابزار مدیریت رمز ذخیره کنید.