يقوم مولد كلمات المرور في Morph بإنشاء كلمات مرور عشوائية وصعبة التخمين مباشرة في متصفحك. يمكنك التحكم في طولها ونوع الحروف التي ترغب في تضمينها — الأحرف الكبيرة، الصغيرة، الأرقام، والرموز — ويقوم الأداة بإنشاء كلمة مرور جديدة فورًا. يمكنك إنشاء كلمة مرور جديدة عدة مرات حتى تجد ما يناسبك.
الكلمات المرور التي يُختَرق فيها معظم الحسابات ليست مكسورة بواسطة كود مبتكر — بل تُخمن أو تُستخدم مجددًا أو تُستخرج من تسريب حساب آخر. تُهزم كلمة مرور عشوائية حقيقية جميع هذه المشكلات. فهي لا تحتوي على كلمة من القاموس لتخمينها، ولا تفاصيل شخصية لبحثها، ولا سبب لتتطابق مع أي كلمة مرور استخدمتها سابقًا. يستخدم المولد مولد الأرقام العشوائية الآمن تشفيرياً الموجود في متصفحك (نفس `crypto.getRandomValues` الذي يعرضه المتصفح لهذا الغرض بالتحديد)، وليس مسارًا بسيطًا مثل `Math.random()`.
هذا هو الجزء الأكثر أهمية لأداة كلمة المرور: لا يتم إرسال أي شيء. تُنشئ كلمة المرور على جهازك، داخل الصفحة، باستخدام عشوائية المتصفح الخاصة بك. لم يتم إرسالها أبدًا إلى خادم، ولا يتم تسجيلها، ولا يتم تخزينها بواسطة Morph. أغلق التبويب وستختفي. لا يمكننا رؤية كلمة المرور الخاصة بك، وهذا بالضبط الطريقة التي يجب أن تكون عليها — أداة كلمة مرور لا تحتاج إلى ثقة في اتصال شبكي تُهدر الغرض.
انسخ كلمة المرور ولصقها مباشرة في الحساب الذي تنشئه، ثم احفظها في مدير كلمات المرور لتجنب تذكرها. كلمة مرور عشوائية طويلة تكون مفيدة فقط إذا قمت بحفظها في مكان آمن بدلًا من محاولة حفظها في الذاكرة. إنشاء كلمة مرور هنا وحفظها في مدير كلمات المرور الذي تفضله هو النمط الذي يوصي به خبراء الأمان.
نعم. يستخدم المولد مولد الأرقام العشوائية الآمن تشفيرياً المدمج في متصفحك، وليس مصدرًا ضعيفًا يمكن التنبؤ به، لذا تكون كل كلمة مرور غير قابلة للتنبؤ.
لا. تُنشئ كلمة المرور تمامًا على جهازك داخل صفحة المتصفح. لم يتم إرسالها إلى خادم، ولا يتم تسجيلها، ولا يتم تخزينها بواسطة Morph.
الطول أهم من أي شيء آخر. استخدم 16 حرفًا على الأقل للحسابات المهمة. بما أنك ستقوم بحفظها في مدير كلمات المرور بدلًا من حفظها في الذاكرة، فإن الطول الأطول لا يكلفك شيئًا.
نعم. إذا رفض الموقع الرموز أو قلل من الطول، قم بتعديل الإعدادات لتتوافق مع قواعده، واحتفظ بالطول مرتفعًا قدر الإمكان.
لا. أنشئ كلمة مرور فريدة لكل حساب. بهذه الطريقة لا يمكن لاختراق موقع واحد أن يستخدم لاختراق حساباتك الأخرى.