مولّد سياسة كلمات المرور

حوّل قواعد كلمات المرور إلى سياسة مقروءة وتعبير نمطي للتحقق وحقل إدخال HTML بـ pattern وpasswordrules وإعداد JSON. إعدادات جاهزة لـ NIST وPCI.

سياسة جاهزة

الحد الأدنى للطول

الحد الأقصى للطول

0 = بلا حد أقصى

عدد أنواع الأحرف المطلوبة

من بين الأحرف الكبيرة والصغيرة والأرقام والرموز (0 = معطّل).

أقصى عدد لأحرف متطابقة متتالية

0 = معطّل

أقل عدد من الأحرف المختلفة

0 = معطّل

اشتراط حرف كبيراشتراط حرف صغيراشتراط حرف أبجدياشتراط رقماشتراط رمزعدم السماح بالمسافاترفض كلمات المرور الشائعةرفض كلمات المرور التي تحتوي على اسم المستخدم

قواعد التعقيد التقليدية. توصي الإرشادات الحديثة (NIST وOWASP) بالطول وقوائم الحظر بدلًا منها، لأن هذه القواعد تدفع الناس إلى أنماط متوقعة مثل "Password1!".

نص السياسة

• 8 أحرف على الأقل
• 64 حرفًا على الأكثر
• تحتوي على حرف كبير (A–Z)
• تحتوي على حرف صغير (a–z)
• تحتوي على رقم (0–9)
• تحتوي على رمز أو حرف آخر غير أبجدي رقمي

تعبير نمطي (JavaScript وPCRE وPython وJava)

^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,64}$

السمة passwordrules (لتوليد كلمات المرور في Safari / سلسلة مفاتيح iCloud)

minlength: 8; maxlength: 64; required: upper; required: lower; required: digit; required: special; allowed: ascii-printable;

حقل إدخال HTML

<input type="password" name="password" autocomplete="new-password" minlength="8" maxlength="64" pattern="(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,64}" passwordrules="minlength: 8; maxlength: 64; required: upper; required: lower; required: digit; required: special; allowed: ascii-printable;" required>

JSON

{
  "minLength": 8,
  "maxLength": 64,
  "requireUpper": true,
  "requireLower": true,
  "requireDigit": true,
  "requireSymbol": true,
  "requireLetter": false,
  "minCategories": 0,
  "maxConsecutive": 0,
  "minUnique": 0,
  "noSpaces": false,
  "blockCommon": false,
  "blockUsername": false
}

طبّق السياسة على الخادم أيضًا دائمًا. يعدّ التعبير النمطي وحدات ترميز UTF-16، و«رمز» يعني أي حرف ليس من A–Z أو a–z أو 0–9.

ما هو مولّد سياسة كلمات المرور؟

حدّد متطلبات كلمة المرور مرة واحدة واحصل عليها بكل صيغة تحتاجها: نص سياسة مقروء للمستخدمين، وتعبير نمطي للتحقق، وحقل إدخال كلمة مرور HTML جاهز بـ pattern وسمة passwordrules من Apple، وإعداد JSON.

كيفية استخدام مولّد سياسة كلمات المرور

ابدأ من سياسة جاهزة أو اضبط القواعد بنفسك.
انسخ نص السياسة لتوثيقك أو صفحة التسجيل.
انسخ التعبير النمطي أو حقل إدخال HTML للتحقق من جهة العميل.
استخدم ناتج JSON كإعداد لخلفيتك.

مثال

الإدخال

Classic preset: 8–64 characters, upper, lower, digit, symbol

الإخراج

^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,64}$
passwordrules: minlength: 8; maxlength: 64; required: upper; required: lower; required: digit; required: special; allowed: ascii-printable;

متى تستخدم مولّد سياسة كلمات المرور

استخدمه عند تنفيذ سياسة كلمات مرور أو توثيقها. وأنفذ القواعد نفسها دائمًا على الخادم؛ فالتعابير النمطية من جهة العميل لتغذية المستخدم الراجعة فقط.

كيف يعمل مولّد سياسة كلمات المرور

تتحول أنواع الأحرف المطلوبة إلى lookaheads مثل (?=.*[A-Z])؛ و«N على الأقل من 4 فئات» تصبح تناوبًا لكل توافيق N من lookaheads؛ و«لا أكثر من N أحرف متطابقة متتالية» تصبح (?!.*(.)\1{N})؛ والطول يصبح .{min,max} (أو \S دون مسافات). وتتبع قيمة passwordrules صياغة قواعد كلمات المرور من Apple (minlength وmaxlength وrequired وallowed وmax-consecutive). وتُسرد القواعد التي لا يستطيع التعبير النمطي التعبير عنها (الأحرف الفريدة وقائمة الحظر واسم المستخدم) على حدة.