فاحص قوة كلمات المرور
شاهد مدى قوة كلمة المرور فعلاً: تقييم zxcvbn وتقديرات واقعية لزمن الكسر وإصلاحات محددة — كل ذلك يُحسب محلياً ولا يُرفع أبداً.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
تعمل هذه الأداة بالكامل داخل متصفحك. بياناتك لا تغادر جهازك أبداً — لا يتم رفعها إلى أي خادم.
طريقة الاستخدام
- 1اكتب كلمة المرور أو الصقها في الصندوق — استخدم «إظهار» إذا أردت قراءتها.
- 2راقب مقياس التقييم يتحرك من «ضعيفة جداً» إلى «قوية جداً» أثناء التحرير.
- 3اقرأ جدول زمن الكسر لفهم ما تصمد أمامه: التخمين Online المقيَّد، والهجمات دون اتصال ضد البصمات البطيئة، والهجمات دون اتصال ضد البصمات السريعة.
- 4طبّق الاقتراحات — عادةً إضافة كلمتين عشوائيتين هي أسرع مكسب.
فاحص قوة كلمات المرور
معظم المقاييس تكتفي بعدّ أصناف المحارف. يشغّل هذا الفاحص خوارزمية zxcvbn — المبنية من بيانات تسريب حقيقية وتحليل أنماط — التي تكشف مسارات لوحة المفاتيح، والقطع المتكررة، والتواريخ، واستبدالات l33t، وكلمات المرور الواردة في تسريبات معروفة.
تحصل على تقييم من 0–4، وأزمنة كسر مقدَّرة تحت ثلاثة سيناريوهات هجوم، واقتراحات محددة. كل شيء يُحسب في متصفحك: كلمة المرور التي تكتبها لا تغادر جهازك أبداً.
الأسئلة الشائعة
ماذا تعني سيناريوهات زمن الكسر الثلاثة؟
تصمّم مهاجمين مختلفين. التخمين Online المقيَّد (100 تخمين/ساعة) نموذج نموذج تسجيل دخول يحدّ المحاولات. البصمة البطيئة دون اتصال تفترض قاعدة بيانات ملبَّدة بـ bcrypt تُكسر بـ 10,000 تخمين في الثانية. والبصمة السريعة دون اتصال تفترض بصمات MD5/SHA-1 ضعيفة أو غير مملحة تُكسر على وحدات GPU بمليارات التخمينات في الثانية — أسوأ حالة لأي كلمة مرور معاد استخدامها.
لماذا تُقيَّم «Tr0ub4dor&3» بتقييم سيئ رغم مظهرها المعقد؟
لأن الاستبدالات مثل 0 بدل o و3 بدل e أول ما تجربه قواميس الكسر. تجسّد zxcvbn قواعد l33t هذه، فتقيّم النمط الأساسي — «troubador» مع زينة — بدل أن تخدعها الرموز.
هل تُرسل كلمة مروري إلى أي مكان؟
لا. تُحمَّل مكتبات وقواميس zxcvbn في متصفحك وكل عملية حسابية تجري محلياً. لا طلب شبكي يحمل مدخلاتك.
أدوات ذات صلة
مولّد كلمات المرور
ولّد كلمات مرور وعبارات مرور قوية في متصفحك مع تقديرات إنتروبيا حية — عشوائية بمستوى تشفيري، ولا شيء يُرسل أو يُخزَّن.
كل الأدوات →
مولّد رموز TOTP
ولّد رموز تحقق ثنائي دون اتصال من أي سر TOTP — وفق RFC 6238، بـ 6 أو 8 أرقام، وعدّ تنازلي حي لكل 30 ثانية. سرك لا يغادر المتصفح أبداً.
كل الأدوات →
مولّد البصمات (Hash)
احسب بصمات SHA-1 وSHA-256 وSHA-384 وSHA-512 أو MD5 للنص أو الملفات داخل متصفحك مباشرة. بصمات سريعة للتحقق من السلامة — لا شيء يُرفع.
كل الأدوات →
مولّد UUID
ولّد معرفات UUID v4 عشوائية بالجملة بنقرة واحدة — من 1 إلى 500 دفعة واحدة، بعشوائية التشفير في متصفحك. مجاني وفوري ويعمل دون اتصال.
كل الأدوات →
تضمين هذه الأداة
أضف هذه الأداة إلى موقعك بسطر واحد — تعمل في متصفح الزائر.
<iframe src="https://zoyku.com/ar/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>