مركز الأمان — كلمات مرور وTOTP محلياً
أنشئ كلمات مرور واختبر قوتها واستخدم TOTP. لا تُرسل الأسرار أو كلمات المرور إلى أي خادم.
افتح الصفحة في متصفحك لاستخدام مساحة العمل التفاعلية.
أنشئ كلمة مرور عشوائية باستخدام مولّد المتصفح، وافحص تقديراً أولياً للقوة، أو أنشئ رمز TOTP من سرّك. تعامل مع كلمة المرور أو سر المصادقة بوصفهما بيانات حساسة رغم أن المعالجة محلية.
استخدم أدوات الأمان بحذر
- لتوليد كلمة مرور، اختر طولاً ومجموعات المحارف ثم انسخ النتيجة إلى مدير كلمات مرور موثوق.
- لفحص القوة، أدخل كلمة مرور اختبار لا تستخدم كلمة مرورك الفعلية إذا كنت على جهاز غير خاص.
- لـTOTP، أدخل السر من تطبيقك المصدري، طابق مدة الرمز مع إعداد الحساب، ولا تشارك الرمز أو السر.
ما الذي تفعله الأدوات؟
يستخدم مولّد كلمات المرور مولداً عشوائياً تشفيرياً في المتصفح. فاحص القوة تقديري وتعليمي، وليس اختبار اختراق أو ضماناً لعدم التخمين. أداة TOTP تنشئ رمزاً متغيراً اعتماداً على السر والوقت؛ يجب أن تتطابق إعداداتها مع الجهة التي أصدرت السر.
لا تكشف أسرار المصادقة
لا تُرسل القيم إلى خادم DouNest، لكن ابتعد عن أجهزة الآخرين أو تسجيل الشاشة عند إدخال أسرار. لا تستخدم رمزاً مولّداً هنا بديلاً عن تطبيق المصادقة الأساسي لحسابك ما لم تفهم كيفية إدارة السر الاحتياطي.
الخصوصية
المعالجة تتم في المتصفح، وقد تُحمّل مكتبات عامة عند الحاجة في بعض الأدوات. لا يُخزّن المركز كلمة مرورك أو سر TOTP على خادم؛ أزل الإدخال من الصفحة وأغلق التبويب بعد الانتهاء على جهاز مشترك.
أسئلة شائعة
هل مولّد كلمة المرور آمن؟
يستخدم عشوائية المتصفح التشفيرية، لكن أمان النتيجة يعتمد أيضاً على طولها، وحفظها في مدير موثوق، وأمن الجهاز والمتصفح.
هل تقدير قوة كلمة المرور دقيق؟
هو تقدير تعليمي مبسط وليس ضماناً لمقاومة الهجمات؛ استخدم كلمة فريدة وطويلة ومديراً موثوقاً للمصادقة متعددة العوامل.
هل يُرفع سر TOTP؟
لا يُرسل إلى خادم DouNest؛ لا تدخله على جهاز أو جلسة لا تثق بها، وتأكد من تطابق إعدادات الوقت والمدة.
هل SHA-256 يشفر البيانات؟
لا. Hash دالة أحادية الاتجاه وليست تشفيراً قابلاً للفك، ولا يصلح hash سريع منفرد لتخزين كلمات المرور.