تولید کننده رمز عبور
- 16
PIN می‌سازید؟ تولیدکننده PIN، PINهای 4 تا 12 رقمی می‌سازد و کدهایی مثل 1234 را که افراد اول از همه حدس میزنند، کنار میگذارد.
ابزارهای بیشتر
- تولیدکننده عبارت عبورواژههایی که بهراحتی به خاطر می‌مانند
- تولیدکننده PINکدهای عددی بدون گزینههای ساده
- تولیدکننده نام کاربرینامهایی برای حسابها و بازیها
- بررسی قدرت رمز عبوررمز عبور چقدر قوی است و آیا لو رفته؟
- تولیدکننده گروهی رمز عبوررمزهای عبور برای کل تیم یا کلاس
- تولیدکننده کد QR برای Wi-Fiکد QR برای اتصال به Wi-Fi شما
تولیدکننده رایگان رمز عبور تصادفی
با یک کلیک، یک رمز عبور قوی و تصادفی بسازید. طول آن را از 6 تا 256 کاراکتر انتخاب کنید و مشخص کنید از چه کاراکترهایی استفاده شود: حروف بزرگ و حروف کوچک، اعداد و نمادها. تنظیم پیش‌فرض، یعنی 16 کاراکتر با استفاده از هر چهار نوع، تقریباً برای هر حسابی قوی است. به رمزی نیاز دارید که بتوانید به خاطر بسپارید، مثلاً سه کلمه تصادفی؟ از تولیدکننده رمز عبور به‌یادماندنی استفاده کنید.
سه قابلیت در وقت شما صرفه‌جویی می‌کنند. لینک به این تنظیمات تمام تنظیمات دقیق شما را در قالب یک لینک قابل ذخیره در نشانک‌های مرورگر نگه می‌دارد تا دفعه بعد با یک کلیک رمز عبور بسازید. کد QR رمز عبور را بدون نیاز به تایپ به گوشی شما منتقل می‌کند. همچنین، پس از بارگذاری صفحه، می‌توانید به‌صورت آفلاین هم از آن استفاده کنید. استفاده از آن رایگان است و نیازی به ثبت‌نام ندارد.
رفتن به: رمز عبور برای چه کاری است؟ · اگر وب‌سایتی آن را نپذیرد · آیا امن است؟ · چقدر قوی است؟
رمز عبور برای چه کاری است؟
کاربرد رمز عبور را انتخاب کنید تا تولیدکننده با تنظیمات مناسب باز شود. هر بار که صفحه بارگذاری می‌شود، نمونه‌های تازه‌ای با همان تنظیمات ساخته می‌شوند.
- حساب کاربری سایت یا برنامهمدیر رمز عبور یا مرورگرتان آن را ذخیره و خودکار وارد می‌کند، پس نیازی به تایپ کردنش ندارید. برای هر حسابی بهاندازه کافی قوی است و برای سایتهایی که محدودیت طول دارند، بهاندازه کافی کوتاه.16 نویسه، حالت پیش‌فرض
- وب‌سایتی که نمادها را نمیپذیردبرای وب‌سایت‌ها و برنامههایی که فقط حروف و اعداد را می‌پذیرند. با 16 کاراکتر، همچنان برای هر حسابی بهاندازه کافی قوی است.16 کاراکتر · بدون نماد
- رمزی برای تایپ دستیبرای رمز عبوری که از روی یک صفحه میخوانید و در دستگاه دیگری تایپ می‌کنید. فقط حروف و اعداد، بدون 1، I، i، L، l، 0، O یا o.16 نویسه · بدون نویسه‌های شبیه به هم
- سرور، ترمینال یا فایل پیکربندیفقط حروف و اعداد، تا بتوانید آن را بدون نیاز به نویسه‌های گریز در ترمینال، فایل .env یا رشته اتصال جای‌گذاری کنید.32 نویسه
برای نگه داشتن تنظیمات دلخواهتان، صفحه را نشانک‌گذاری کنید یا از «لینک به این تنظیمات» استفاده کنید. لینک فقط شامل تنظیمات است و هرگز رمز عبوری در آن قرار نمی‌گیرد.
اگر وب‌سایتی رمز عبور شما را نپذیرفت
بعضی وب‌سایت‌ها برای طول رمز عبور یا نمادهایی که می‌پذیرند محدودیت دارند. این راه‌ها را به‌ترتیب امتحان کنید:
- از بیشترین طول مجاز وب‌سایت استفاده کنید، اگر از طولی که تنظیم کرده‌اید کوتاه‌تر است. بسیاری از وب‌سایت‌ها حداکثر 16 یا 20 کاراکتر می‌پذیرند.
- فقط نمادهای رایج را به کار ببرید: فلش کنار $?% را باز کنید و «فقط نمادهای رایج» را انتخاب کنید. با این کار فقط ! @ # $ % ^ & * باقی می‌مانند؛ نمادهایی که بیشتر وب‌سایت‌ها می‌پذیرند. اگر وب‌سایت فهرست نمادهای مجاز را ارائه کرده است، آن فهرست را در «انتخاب نمادها» جای‌گذاری کنید.
- نمادها را غیرفعال کنید. اگر وب‌سایت اجازه می‌دهد، چهار کاراکتر به طول رمز عبور اضافه کنید: یک رمز عبور تصادفی 20 کاراکتری که فقط از حروف و اعداد تشکیل شده باشد، از یک رمز عبور 16 کاراکتری دارای نماد قوی‌تر است.
آیا این تولیدکننده رمز عبور امن است؟
این ابزار طوری ساخته شده است که ما هرگز رمز عبور شما را دریافت نمی‌کنیم. رمز عبور در مرورگر شما، روی دستگاه خودتان و با استفاده از مولد امن اعداد تصادفی دستگاهتان ساخته می‌شود. هیچ حساب کاربری یا پایگاه داده‌ای برای رمزهای عبور وجود ندارد.
می‌توانید خودتان این موضوع را بررسی کنید: پس از بارگیری صفحه، Wi-Fi یا اینترنت همراه را خاموش کنید و به تولید رمز عبور ادامه دهید. ابزار همچنان کار می‌کند، چون ساختن رمز عبور به شبکه نیازی ندارد.
هیچ وب‌سایتی نمی‌تواند از شما در برابر دستگاهی که از قبل آلوده شده، افزونه مخرب مرورگر یا نرم‌افزاری که محتوای کپی‌شده شما را می‌خواند، محافظت کند. از دستگاه و مرورگری استفاده کنید که به آن‌ها اعتماد دارید.
رمز عبور چقدر قوی باشد کافی است؟
تنظیم پیش‌فرض ما، یعنی 16 نویسهٔ تصادفی شامل حروف، اعداد و نمادها، برای هر کاربردی، از ایمیل تا دیسک رمزگذاری‌شده، به‌اندازهٔ کافی قوی است. دست‌کم همین تعداد نویسه به کار ببرید و برای هر حساب رمز عبور متفاوتی داشته باشید. یک مدیر رمز عبور آن‌ها را برای شما به خاطر می‌سپارد و برای تنها رمز عبوری که هر روز تایپ می‌کنید، استفاده از عبارت عبور آسان‌تر است.
مدت‌زمان نمایش‌داده‌شده در زیر تولیدکننده، بدترین حالت است: مهاجم نسخه‌ای از داده‌ها را در اختیار دارد و می‌تواند با رایانه‌های خودش، بدون محدودیت در تعداد تلاش‌ها، حدس‌هایش را روی آن امتحان کند؛ مثلاً فهرستی از رمزهای عبور که از یک وب‌سایت سرقت شده یا نسخه‌ای از یک فایل رمزگذاری‌شده. برای رمز عبوری که در تولیدکننده می‌بینید، زمان لازم به این بستگی دارد که چه کسی آن را حدس می‌زند:
رمز عبور شما16 نویسهABCabc123$?%
- یک کارت گرافیک
- 2.9 تریلیون سال
- مانند کارت گرافیک یک رایانهٔ قدرتمند مخصوص بازی
- 1000 کارت گرافیک رتبهٔ شما
- 2.9 میلیارد سال
- اجاره‌شده به‌صورت ساعتی، مثلاً توسط یک گروه تبهکار
- 100,000 کارت گرافیک
- 29 میلیون سال
- در مقیاس امکانات یک دولت یا یک شرکت بزرگ فناوری. هیچ‌کس این ارقام را منتشر نمی‌کند.
حمله به وب‌سایت یا دستگاهی که محافظت مناسبی دارد بسیار کندتر است: تلاش‌های اشتباه مکرر را مسدود می‌کند و رمزهای عبور را به شکلی ذخیره می‌کند که حدس زدنشان زمان‌بر باشد. البته نمی‌توانید ببینید یک وب‌سایت رمز عبور شما را چگونه ذخیره می‌کند، پس روی این محافظت حساب نکنید.
رمز عبوری که خود فرد انتخاب می‌کند، بسیار ضعیف‌تر از چیزی است که طول آن نشان می‌دهد، چون افراد از واژه‌ها، نام‌ها و تاریخ‌هایی استفاده می‌کنند که مهاجمان اول از همه امتحان می‌کنند. برای آزمایش رمز عبوری که اکنون دارید، از ابزار بررسی قدرت رمز عبور استفاده کنید. این ابزار هم در مرورگر شما کار می‌کند.
روی گوشی یا بدون اینترنت از آن استفاده کنید
به رمز عبور روی گوشی‌تان نیاز دارید؟ زیر تولیدکننده، کد QR را انتخاب کنید و به‌جای تایپ کردن رمز، کد را اسکن کنید.
پس از اینکه PassGen.co در مرورگرتان بارگذاری شد، می‌تواند بدون اتصال به اینترنت هم به کار خود ادامه دهد؛ مثلاً وقتی در حال راه‌اندازی یک روتر جدید هستید. قبل از اینکه به این قابلیت تکیه کنید، یک بار آن را امتحان کنید. افزودن آن به صفحه اصلی، استفاده بدون اینترنت را مطمئن‌تر می‌کند، به‌ویژه در آیفون.
در آیفون یا آیپد: این صفحه را در Safari باز کنید، روی دکمه اشتراک‌گذاری بزنید و سپس افزودن به صفحه اصلی را انتخاب کنید.
در اندروید یا رایانه: منوی مرورگر را باز کنید و نصب برنامه یا افزودن به صفحه اصلی را انتخاب کنید.
رایگان است. نماد قفل را به صفحه اصلی دستگاهتان اضافه می‌کند و بدون اینترنت هم کار می‌کند.
- روی دکمه اشتراک‌گذاری در Safari بزنید. در نسخه‌های جدیدتر iOS، ابتدا منوی بیشتر (سه نقطه) را باز کنید.
- روی افزودن به صفحه اصلی بزنید.
- روی افزودن بزنید. نماد قفل روی صفحه اصلی دستگاهتان ظاهر می‌شود و برنامه بدون اینترنت هم کار می‌کند.
شما از برنامه نصب‌شده استفاده می‌کنید. این برنامه هم مانند وب‌سایت، بدون اینترنت کار می‌کند.
نحوه کار: جزئیات فنی
برای توسعه‌دهندگان، تیم‌های فناوری اطلاعات و هر کسی که می‌خواهد ادعاهای ما را بررسی کند.
تصادفی‌سازی امن
هر نویسه با استفاده از crypto.getRandomValues() از رابط برنامه‌نویسی Web Crypto تولید می‌شود که از منبع امن اعداد تصادفی سیستم‌عامل شما استفاده می‌کند. هرگز از Math.random() استفاده نمی‌شود.
بدون سوگیری پیمانه‌ای
هر انتخاب تصادفی با روش نمونه‌گیری با رد انجام می‌شود، بنابراین همه نویسه‌های مجموعه انتخاب‌شده شانس یکسانی دارند.
شامل همه انواع انتخاب‌شده
رمز عبور دست‌کم یک نویسه از هر نوعی که انتخاب کرده‌اید دارد و سپس ترتیب نویسه‌های آن با استفاده از همان منبع امن به‌صورت تصادفی جابه‌جا می‌شود. این کار تعداد کمی از رمزهای عبور ممکن را حذف می‌کند، بنابراین قدرت واقعی رمز عبور اندکی کمتر از برآورد نمایش‌داده‌شده است.
برآورد قدرت رمز عبور
تعداد بیت‌ها = طول × log2(تعداد نویسه‌های قابل استفاده)؛ رمز عبوری با 16 نویسه از هر چهار نوع، حدود 105 بیت قدرت دارد. زمان لازم برای شکستن رمز عبور با این فرض محاسبه می‌شود که مهاجم تنظیمات شما را می‌داند و نیمی از همه رمزهای عبور ممکن را با استفاده از 1000 کارت گرافیک و با سرعت حدود 200 تریلیون حدس در ثانیه در برابر یک تابع هش سریع امتحان می‌کند. استفاده از توابع هش کند، مانند bcrypt یا Argon2، این حمله را بسیار کندتر می‌کند.
نمادها در فرمان‌ها و فایل‌ها
نمادهایی که بیشتر وب‌سایت‌ها می‌پذیرند، مانند $، #، ! و &، همان‌هایی هستند که در پوسته‌های خط فرمان، فایل‌های تنظیمات و رشته‌های اتصال معنای ویژه‌ای دارند. برای این موارد، نمادها را غیرفعال کنید و از نویسه‌های بیشتری استفاده کنید؛ گزینه «سرور، ترمینال یا فایل پیکربندی» همین کار را انجام می‌دهد.
کلیدها و توکن‌ها
از PassGen.co برای اطلاعات محرمانه متنی که خودتان انتخاب می‌کنید استفاده کنید. از آن برای جایگزین کردن کلیدهای API یا توکن‌هایی که یک سرویس صادر می‌کند، کلیدهای SSH، گواهی‌ها یا کلیدهایی که باید قالب مشخصی داشته باشند، مانند هگزادسیمال، Base64 یا تعداد ثابتی بیت، استفاده نکنید.
پرسش‌های متداول
رمز عبور باید چند کاراکتر داشته باشد؟
برای هر حسابی که رمز عبورش را در برنامه مدیریت رمز عبور یا مرورگر ذخیره می‌کنید، 16 کاراکتر تصادفی انتخاب کنید. بسیاری از وب‌سایت‌ها طول رمز عبور را به 16 یا 20 کاراکتر محدود می‌کنند، پس رمز 16 کاراکتری تقریباً همه‌جا پذیرفته می‌شود. NIST، یکی از سازمان‌های استانداردگذاری آمریکا، به وب‌سایت‌ها توصیه می‌کند وقتی رمز عبور به‌تنهایی و بدون مرحله دوم، مانند وارد کردن کد، استفاده می‌شود، حداقل 15 کاراکتر را الزامی کنند.
آیا رمز عبور 12 کاراکتری امن است؟
فقط در مواردی که تلاش‌های اشتباه مسدود می‌شوند. اگر هیچ‌چیز جلوی حدس زدن را نگیرد، حدس زدن یک رمز عبور تصادفی با 12 نویسه از هر چهار نوع، با 1000 کارت گرافیک حدود 38 سال طول می‌کشد و رتبهٔ آن متوسط است. برای رمز عبوری با 16 نویسه، این زمان حدود 2.9 میلیارد سال است و با یک مدیر رمز عبور، استفاده از آن هم سخت‌تر نیست.
آیا باید در رمز عبورم از نمادها استفاده کنم؟
نه. نمادها کمک می‌کنند، اما طول رمز عبور تأثیر بیشتری دارد. اگر استفاده از نمادها در یک وب‌سایت یا دستگاه دشوار است، آن‌ها را غیرفعال کنید و به‌جایش چند کاراکتر به طول رمز عبور اضافه کنید.
هر گزینه چه کاری انجام می‌دهد؟
«طول» تعداد کاراکترها را از 6 تا 256 تعیین می‌کند. «چند رمز عبور» تا 16 رمز عبور می‌سازد، هرکدام در یک خط. ABC، abc، 123 و $?% به‌ترتیب نشان‌دهنده حروف بزرگ، حروف کوچک، اعداد و نمادها هستند: علامت ✓ یعنی از آن‌ها استفاده می‌شود. برای کنار گذاشتن هر گروه از کاراکترها، روی آن کلیک کنید تا خط بخورد. گزینه 0Oo 1IiLl هم به همین شکل کار می‌کند: آن را غیرفعال کنید تا این کاراکترهای شبیه به هم (0، O، o، 1، I، i، L و l) کنار گذاشته شوند. فلش کنار $?% مشخص می‌کند از کدام نمادها استفاده شود: همه نمادها، «فقط نمادهای رایج» (! @ # $ % ^ & *)، یا نمادهایی که خودتان انتخاب می‌کنید یا از فهرست یک وب‌سایت کپی و جای‌گذاری می‌کنید.
آیا گوگل Chrome تولیدکننده رمز عبور دارد؟
بله. Chrome، Safari، Edge و بیشتر برنامه‌های مدیریت رمز عبور هنگام ثبت‌نام در یک وب‌سایت، رمز عبوری قوی پیشنهاد می‌کنند و آن را برایتان ذخیره می‌کنند. این گزینه برای ثبت‌نام‌های معمول مناسب است. وقتی مرورگر نمی‌تواند کمکی کند، مثلاً برای Wi-Fi یا یک دستگاه، یا وقتی می‌خواهید طول و کاراکترها را خودتان انتخاب کنید، از PassGen.co استفاده کنید.
آیا ChatGPT می‌تواند برایم رمز عبور بسازد؟
می‌تواند چیزی بنویسد که تصادفی به نظر برسد، اما تصادفی نیست. چت‌بات کاراکترهایی را می‌نویسد که پیش‌بینی می‌کند محتمل‌ترند، بنابراین رمزهای عبور آن از الگوهایی پیروی می‌کنند که حدس زدنشان را آسان‌تر از چیزی می‌کند که به نظر می‌رسد. رمز عبور در سابقه گفت‌وگوی شما هم باقی می‌ماند. تولیدکننده‌ای مثل این ابزار از مولد امن اعداد تصادفی دستگاه شما استفاده می‌کند و رمز عبور هرگز از مرورگرتان خارج نمی‌شود.
آیا PassGen.co می‌تواند رمزهای عبورم را ببیند یا ذخیره کند؟
نه. رمز عبور با کدی ساخته می‌شود که در مرورگر شما اجرا می‌شود و هرگز برای ما فرستاده نمی‌شود. نه حساب کاربری وجود دارد و نه پایگاه داده‌ای برای رمزهای عبور.
چه رمز عبوری برای Wi-Fi مناسب است؟
20 حرف و عدد تصادفی، بدون کاراکترهای شبیه به هم، تا تایپ کردن آن در تلویزیون آسان باشد. تولیدکننده کد QR برای Wi-Fi چنین رمزی می‌سازد و یک کارت چاپ می‌کند تا مهمان‌ها بتوانند با اسکن کردن به شبکه وصل شوند.
آیا می‌توانم هم‌زمان چند رمز عبور بسازم؟
بله. اینجا می‌توانید تا 16 رمز عبور بسازید، هرکدام در یک خط. برای همه اعضای یک کلاس یا شرکت، تولیدکننده گروهی رمز عبور تا 1000 رمز می‌سازد و فایل‌های CSV آماده وارد کردن به Microsoft 365، Google Workspace یا Active Directory را خروجی می‌دهد.
چطور رمزهای عبورم را امن نگه دارم؟
هر رمز عبور را در یک برنامه مدیریت رمز عبور ذخیره کنید و از هر رمز فقط برای یک حساب استفاده کنید. وقتی اطلاعات یک وب‌سایت به سرقت می‌رود، مهاجمان همان نشانی ایمیل و رمز عبور را در وب‌سایت‌های دیگر امتحان می‌کنند. هرجا تأیید دومرحله‌ای در دسترس است، آن را فعال کنید.
هر چند وقت یک‌بار باید رمزهای عبورم را عوض کنم؟
فقط وقتی دلیلی وجود دارد، مثلاً اطلاعات سرویس به سرقت رفته یا نشانه‌هایی دیده‌اید که کسی از حسابتان استفاده کرده است. NIST به وب‌سایت‌ها توصیه می‌کند کاربران را مجبور نکنند طبق برنامه زمانی ثابت رمز عبورشان را عوض کنند، چون این کار باعث می‌شود افراد رمزهای ضعیف‌تری انتخاب کنند.