mwgg/passera[UNSUPPORTED] أداة صغيرة لتحويل أي عبارة مرور مدخلة إلى كلمة مرور قوية وآمنة، مما يسمح لك باستخدام كلمات مرور قوية ومختلفة بسهولة لمواقع ويب مختلفة دون تخزينها.
أداة بسيطة تسمح للمستخدمين بالحصول على كلمات مرور قوية وفريدة لكل موقع ويب، دون الحاجة إلى تخزينها محلياً أو مع خدمة عبر الإنترنت. وهي متاحة كأداة سطر أوامر لأنظمة Linux/Mac/Windows وتطبيق Android.
تقوم Passera بتحويل أي نص يتم إدخاله إلى كلمة مرور قوية يصل طولها إلى 64 حرفاً وتنسخها إلى الحافظة. ابتكر نظاماً مناسباً لنفسك يمكّنك من الحصول على عبارات مرور فريدة لكل موقع ويب، مثل الجمع بين اسم/رابط الموقع مع عبارة لا تنساها. لتسجيل الدخول، قم بتشغيل Passera وأدخل عبارة المرور التي اخترتها، وسيتم نسخ كلمة المرور الحقيقية إلى الحافظة.
MyFancy#Github%password إلى @ZfKS*ePs1ll9yRGهذا البرنامج مخصص للأشخاص المهتمين بالخصوصية الذين يدركون الحاجة إلى وجود كلمات مرور قوية وفريدة لكل موقع ويب، ومع ذلك لا يرغبون في استخدام أي برامج أو خدمات لإدارة كلمات المرور. الاعتماد على برامج إدارة كلمات المرور يعني الوثوق في أن كلمات مرورك ستُحفظ بأمان بواسطة شركة خارجية، أو الوثوق بها في ملف واحد على قرصك.
لجعله أكثر وضوحاً إلى حد ما، عند تشغيل Passera فإنه ينسخ كلمة مرور عشوائية إلى الحافظة. ثم يتم تخزين كلمة المرور الحقيقية في الحافظة لمدة 10 ثوانٍ فقط، قبل أن يتم استبدالها بسلسلة عشوائية أخرى.
لم يتم تصميم Passera لإنتاج تجزئة (hash) لسلسلة معينة عن طريق إعادة اختراع عجلة التشفير. بدلاً من ذلك، فإنه ينتج سلسلة فريدة بطول محدد، مناسبة للاستخدام ككلمة مرور قوية. تضمن الطرق التشفيرية المستخدمة أن كلمات المرور المنتجة عشوائية قدر الإمكان، ومن المستحيل تماماً تتبعها إلى عبارات المرور الأصلية.
عندما يتعلق الأمر بالتشفير، فإن أمان كلمة المرور يتضاعف بتعقيد عبارة المرور. يُنصح المستخدمون بشدة باستخدام عبارات مرور تكون فريدة بالنسبة لهم. يمكن تحقيق ذلك من خلال تضمين "كلمات مفتاحية"، مثل عناوين البريد الإلكتروني وأسماء الحيوانات الأليفة وأسماء المدن، إلخ. يضمن ذلك أن تكون عبارات المرور شخصية لكل مستخدم فردي.
كلمات المرور التي تنتجها Passera، كونها مجموعات عشوائية من الرموز، من المستحيل اختراقها بالقوة الغاشمة (brute-force)، لأن ذلك سيستغرق وقتاً طويلاً جداً (على عكس استخدام مجموعات من الكلمات والجمل الحقيقية ككلمات مرور). إذا تم تسريب كلمة مرور من موقع مخترق، فلن يتمكن المهاجم من تحديد أي من كلمات المرور الأخرى الخاصة بك. وإذا كان المهاجم على علم بأن Passera قد تم استخدامها لإنشاء كلمة المرور، فإن اختراق القوة الغاشمة بهدف معرفة عبارة المرور الأصلية سيستغرق أيضاً وقتاً طويلاً جداً بسبب طبيعة الخوارزميات التشفيرية.
لا تطلب Passera رابط موقع ويب أو "كلمة مرور رئيسية" عند إنشاء كلمة مرور، لأن هذه القيم سيتم تضمينها في خوارزمية التجزئة بطريقة معينة، قد تكون معروفة للمهاجم. بدلاً من ذلك، يتمتع المستخدمون بحرية الجمع بين أي شيء بأي ترتيب أو شكل أو صيغة في عبارة المرور الأولية، مما يجعل اختراق القوة الغاشمة أكثر صعوبة بشكل هائل، إلى درجة الاستحالة.
روابط تنزيل مباشرة لأحدث الإصدارات.
يتطلب Firefox 30+
يتطلب Android 3.0+
يقوم البرنامج بشيء واحد ويقوم به بشكل جيد. قم بتشغيله وسيطلب منك عبارة المرور التي اخترتها لخدمة معينة ترغب في تسجيل الدخول إليها. سيقوم بإنشاء كلمة المرور الخاصة بك ونسخها إلى الحافظة، مع العد التنازلي من 10 ثوانٍ قبل استبدالها بأخرى مزيفة.
$ passera
>>
Copied to clipboard
Clearing in 9
تحديد طول كلمة المرور (الافتراضي 16):
$ passera -l 64
تعطيل نسخ كلمات المرور المزيفة إلى الحافظة قبل وبعد كلمة المرور الحقيقية:
$ passera -d
تعطيل نسخ كلمات المرور إلى الحافظة تماماً، فقط عرض كلمة المرور الحقيقية على الشاشة (لا يتم حفظها في سجل bash):
$ passera -s
تحديد التأخير الزمني (بالثواني) قبل استبدال الحافظة بكلمة مرور مزيفة (ضع في اعتبارك أنه قد يتم استبدالها بواسطة برامج أخرى):
$ passera -t 60
إنشاء كلمة مرور بدون أحرف خاصة ($, ^, @, !, إلخ):
$ passera -c
إدخال عبارات المرور مرتين لضمان الإدخال الصحيح:
$ passera -v
>>
>>>
Copied to clipboard
Clearing in 9
أو بخلاف ذلك:
$ passera -v
>>
>>>
Passwords did not match
تتيح لك الوصول السهل إلى Passera عند استخدام Firefox. إنها واضحة بذاتها وتتصرف بطرق مشابهة لأداة سطر الأوامر وتكاد تكون متطابقة مع تطبيق Android. في الإصدار الحالي، من الممكن فقط عرض كلمة المرور المولدة ونسخها يدوياً إلى الحافظة. في الإصدارات المستقبلية، سيكون من الممكن نقل كلمة المرور مباشرة إلى حقول كلمة المرور المختارة على صفحة ويب.
تم إصدار تطبيق Android الجديد لـ Passera. يمكنه نسخ كلمات المرور المولدة إلى الحافظة أو عرضها على الشاشة. قد تجد أن توليد كلمة المرور بطيء إلى حد ما على بعض الأجهزة، وهذا يعود إلى طبيعة الخوارزميات التشفيرية التي تعمل في الخلفية وهي تكرار مطلوب للحفاظ على كلمات المرور الخاصة بك غير قابلة للاختراق.
-c لإنشاء كلمات مرور بدون أحرف خاصة.-s، لم يعد يتم حفظ كلمات المرور المعروضة في سجل bash/الطرفية ويتم استبدالها بعد 10 ثوانٍ (أو أي مقدار آخر من الوقت يحدده خيار -t).-v للتحقق من عبارات المرور المدخلة مرتين، لضمان الإدخال الصحيح عند تعيين كلمة المرور على موقع ويب.
3HrjGijbDvhxSNZXZkmAqBH7eFfKyXRmfm