مولد المفاتيح السرية وكلمات المرور التشفيرية
توليد كلمات مرور قوية ومفاتيح API وجلسات خوادم آمنة تشفيرياً بدون أي انحياز إحصائي.
High-Entropy Secret Key Generator
Uniformly sampled from CSPRNG without modulo bias
كيفية توليد كلمات مرور وأسرار برمجية عالية الإنتروبيا
1. حدد طول المفتاح السري
حرك شريط التمرير من 8 إلى 128 حرفاً. نوصي بطول بين 32 و 64 حرفاً لمفاتيح API وجلسات الخوادم.
2. تخصيص مجموعات المحارف
فعّل الأحرف الكبيرة والصغيرة والأرقام والرموز. يمكنك استبعاد الأحرف المتشابهة بصرياً (0, O, l, 1, I) لتفادي أخطاء النقل اليدوي.
3. مراجعة نقاط إنتروبيا شانون المحسوبة
اطلع على مقياس الإنتروبيا الفوري (بتات العشوائية = الطول × لوغاريتم2(حجم المحارف)).
4. نسخ وحفظ المفتاح في بيئة آمنة
انسخ السر البرمجي وضعه مباشرة في متغيرات البيئة أو في مدير كلمات المرور المعتمد لديك.
خوارزمية أخذ العينات بالرفض والقضاء على انحياز باقي القسمة
تعتمد المولدات البدائية على باقي القسمة (byte % poolSize). ونظراً لأن الرقم 256 لا يقبل القسمة بالتساوي على أحجام معظم مجموعات المحارف، فإن الأحرف الأولى تحظى باحتمالية اختيار إحصائية أعلى، مما يضعف عشوائية المفتاح. تستخدم أداتنا خوارزمية أخذ العينات بالرفض (Rejection Sampling) للتخلص من أي انحياز وضمان توزيع عشوائي منتظم بنسبة 100%.
| المعيار / المتطلب التشفيري | المعيار المعتمد والقيمة |
|---|---|
| مصدر الإنتروبيا | واجهة Web Crypto API CSPRNG |
| آلية التوزيع العشوائي | أخذ العينات بالرفض (صفر انحياز باقي قسمة) |
| معادلة إنتروبيا شانون | H = الطول × log2(حجم مجموعة المحارف) |
| أقصى طول متاح | 128 حرفاً (~830 بتاً من الإنتروبيا العشوائية) |
أفضل الممارسات الأمنية لإدارة أسرار الواجهات البرمجية في الإنتاج
توليد مفتاح عالي الإنتروبيا هو الخطوة الأولى فقط. في بيئات الإنتاج، لا ترفع الأسرار إلى مستودعات الكود أبداً، ولا تشاركها عبر برامج المحادثة، واحرص على تدوير المفاتيح آلياً كل 90 إلى 180 يوماً واستخدم خدمات إدارة الأسرار المتخصصة.
الأسئلة الشائعة: توليد أسرار عالية الإنتروبيا
ما هو انحياز باقي القسمة (Modulo Bias) ولماذا يُضعف كلمات المرور؟
عند تحويل 256 بايت محتمل إلى مجموعة من 80 حرفاً باستخدام باقي القسمة، تحظى الأحرف الأولى بفرص اختيار أعلى من غيرها. خوارزمية أخذ العينات بالرفض تتخلص من القيم الزائدة وتضمن مساواة كاملة في الفرص.
كم عدد بتات الإنتروبيا المطلوبة لأمان الأنظمة الحساسة؟
توصي المعايير الدولية بـ 128 بتاً على الأقل. كلمة سر بطول 24 حرفاً تحوي جميع أنواع المحارف توفر حوالي 157 بتاً من الإنتروبيا.
هل يمكن استخدام هذه المفاتيح لقواعد البيانات وخطافات الويب (Webhooks)؟
نعم بالتأكيد. هذه المفاتيح مولدة عبر إنتروبيا عتاد آمنة وهي مثالية لقواعد بيانات PostgreSQL و Redis ومفاتيح Stripe ورموز الجلسات.
هل يتم إرسال أي مفتاح إلى خادم الموقع؟
لا إطلاقاً. يتم توليد جميع المحارف في ذاكرة المتصفح محلياً وبشكل فوري دون إرسال أي بايت عبر الشبكة.