مولّد كلمات مرور عشوائية

يتعامل هذا الأداة مع حاجة إلى اعتماد قوي وغير متوقع من خلال السماح للمستخدمين باختيار الطول ومجموعة الأحرف. يحدد المستخدمون الطول (مثلاً 12، 16، 24 أو 32)، ويشغلون/يطفئون الأحرف الكبيرة والصغيرة والأرقام والرموز، كما يمكنهم استبعاد الأحرف الغامضة. يعتمد المولّد على مصدر عشوائية آمن تشفيرياً لتجميع كلمة مرور من مجموعات الأحرف النشطة، لضمان أن كل كلمة مرور تفي بالسياسة المُكوّنة. يتم التحقق من المدخلات وإرجاع سلسلة كلمة مرور واحدة دون إرسال بيانات إلى خادم. إذا لم يُختر أي مجموعة أحرف أو كانت الطويلة خارج الحدود المسموح بها، يتم رفض التوليد مع خطأ سياسة واضح.
الجمهور المستهدف وتدفق العمل يشمل المطورين الذين يدمجون الأداة ضمن مسارات التسجيل أو التوفير، ومسؤولي تكنولوجيا المعلومات الذين يطبقون سياسات تدوير، وفرق الأمن الذين يراجعون إنشاء الاعتمادات، والأفراد الذين يؤمنون عدة حسابات. تشمل الحالات النموذجية توظيف موظفين جدد، توفير أجهزة، تدوير الاعتمادات أثناء التدقيقات، وتوليد كلمات مرور مؤقتة للوصول إلى الخدمات.
المميّزات الأساسية تشمل التوليد على جانب العميل بدون حفظ المدخلات، وتقدير Entropy صريح وضوابط سياسة مرنة مثل استبعاد الأحرف الغامضة وتوفير أحرف مسموح بها أو محجوبة بدقة. يمكن نسخ المخرجات أو تصديرها؛ يساعد ملخص السياسة المدققين على التحقق من القوة، وتوليدات متكررة مع نفس السياسة تؤدي إلى كلمات مرور مستقلة متعددة.
من منظور الأمان، يركز الأداة على الخصوصية والسرعة: جميع العشوائية تأتي من جهاز المستخدم، ولا يتم إرسال البيانات بشكل افتراضي. يتم التحقق من أن هناك فئة أحرف واحدة على الأقل محددة وأن الطول ضمن الحدود. الحالات الخاصة تشمل التعامل مع مصادر RNG غير المتاحة، وجود مخزون أحرف فارغ بسبب الاستبعادات وأطوال قصوى. في المناطق التي توجد فيها سياسات بيانات صارمة، تقلل النهج العميل-الجانبي من التعرض مع الالتزام بمبادئ الأمن المعتمدة.