رمزلی

ساخت رمز عبور قوی و امن، تولید هم‌زمان تا ۲۰۰۰ رمز، خروجی CSV برای مدیریت پروفایل‌های مختلف و محاسبه هش‌های امنیتی مانند SHA-256؛ همه پردازش‌ها مستقیماً در مرورگر شما انجام می‌شود و هیچ رمز یا اطلاعاتی به سرور ارسال یا ذخیره نمی‌شود.

تولید رمز تکی

یک پروفایل آماده انتخاب کن یا تنظیمات را دستی تغییر بده؛ رمز همین‌جا ساخته می‌شود.

کپی

آنتروپی ۰ بیت

زمان تقریبی شکستن آنی

سطح امنیت خیلی ضعیف

طول رمز ۱۶

حروف بزرگ حروف کوچک عدد نماد

حذف کاراکترهای مشابه (مثل O و ۰) حذف نمادهای مبهم (مثل { و })

تولید رمز جدید

هش رمز یا متن دلخواه

برای ذخیره‌ی امن، به‌جای خود رمز هش آن را نگه دار. هش‌ها فقط در مرورگر محاسبه می‌شوند.

متن دلخواه برای هش (اختیاری) الگوریتم هش SHA-256 SHA-384 SHA-512 قالب خروجی هگزادسیمال (Hex) Base64

هش رمز فعلی هش متن دلخواه کپی

تولید گروهی چندپروفایلی

برای ایمیل، بانک، سرور یا هر دسته‌ی دیگر، پروفایل‌های جدا بساز و یک فایل CSV دریافت کن.

۲۰۰۰ رمز باقی‌مانده

افزودن پروفایل

هش رمزها را در فایل CSV هم بگنجان

تولید گروهی

خروجی گروهی

هنوز رمز گروهی تولید نشده است.

بعد از تولید گروهی، خلاصه‌ی نتایج اینجا نمایش داده می‌شود و می‌توانی فایل CSV را دانلود کنی.

دانلود CSV

چرا باید از پسوردساز رمزلی استفاده کنیم؟

بیشتر ما برای ایمیل، شبکه‌های اجتماعی، اینترنت بانک، صرافی‌های رمزارز، سرویس‌های کاری و ده‌ها سایت دیگر حساب کاربری داریم. برای هر کدام هم یک رمز عبور لازم است. واقعیت این است که:

• اکثر کاربران چند رمز تکراری برای همه جا استفاده می‌کنند.

• خیلی‌ها هنوز هم از رمزهایی مثل 123456، password، تاریخ تولد، شماره موبایل یا اسم فرزندشان استفاده می‌کنند.

• بخش زیادی از نفوذها (هک‌ها) نه با باگ پیچیده، بلکه با حدس‌زدن یا brute force روی همین رمزهای ضعیف انجام می‌شود.

مشکل اصلی این‌جاست که:

1. رمز قوی ساختن سخت است.

2. به‌خاطر سپردن چندین رمز قوی سخت‌تر است.

3. حس می‌کنیم اگر رمز پیچیده باشد، خودمان هم یادمان می‌رود.

اینجاست که پسوردساز (رمزساز) وارد می‌شود: ابزاری که در چند ثانیه برای شما رمزهای بسیار قوی، تصادفی و غیرقابل حدس می‌سازد؛ بدون اینکه نیاز باشد خودتان ترکیب پیچیده‌ای از حروف و اعداد و نمادها را حدس بزنید.

یک پسورد قوی چه ویژگی‌هایی دارد؟

برای اینکه بهتر بدانیم پسوردساز دقیقاً چه مشکلی را حل می‌کند، باید بفهمیم رمز قوی یعنی چه. به‌طور خلاصه:

1. طول مناسب دارد

   • کمتر از ۸ کاراکتر: خیلی ضعیف

   • ۱۲ تا ۱۶ کاراکتر: مناسب برای استفاده روزمره

   • ۲۴ کاراکتر به بالا: مناسب سرویس‌های بسیار حساس مثل بانک، کیف پول رمزارز و دسترسی‌های سروری

2. ترکیب متنوعی از کاراکترها دارد

   • حروف بزرگ (A–Z)

   • حروف کوچک (a–z)

   • اعداد (0–9)

   • نمادها (مثل ! @ # $ % & …)

3. قابل حدس‌زدن نیست

4. از نظر آنتروپی (Entropy) بالا است

رمزهای خیلی کوتاه حتی اگر پیچیده باشند، سریع‌تر شکسته می‌شوند. معمولاً:

رمز قوی فقط یک رشته حرف کوچک نیست. بهتر است شامل این‌ها باشد:

استفاده از کلمات معنی‌دار، نام اشخاص، تاریخ تولد، شماره کارت، پلاک ماشین، شماره شناسنامه و… همگی باعث می‌شود رمز شما قابل حدس یا قابل یافتن در دیتابیس‌های لو رفته باشد.

آنتروپی یعنی میزان تصادفی بودن و گستره‌ی احتمالات. هرچه آنتروپی بیشتر باشد، زمان لازم برای شکستن رمز توسط حملات brute force بیشتر می‌شود.

ابزار رمزلی دقیقاً روی همین نکته تمرکز دارد؛ یعنی نه فقط یک رمز «پیچیده ظاهری»، بلکه رمزهایی با آنتروپی بالا تولید می‌کند.

چرا استفاده از پسوردساز بهتر از ساختن دستی است؟

۱. انسان‌ها الگو می‌سازند؛ ماشین‌ها نه

وقتی خودمان رمز می‌سازیم، معمولاً:

• چند حرف اول اسم،

• یک عدد آشنا (مثلاً ۱۳، ۷، ۹۹ یا سال تولد)،

• یک نماد ثابت (مثلاً ! یا @)،

و نهایتاً یک الگو ثابت برای همه سایت‌ها استفاده می‌کنیم. این الگو برای هکرهایی که روی داده‌های لو رفته کار می‌کنند، قابل تشخیص است.

پسوردساز رمزلی:

• از منبع تصادفی امن (secure random) استفاده می‌کند.

• کاراکترها را با الگوریتم‌های امن و بدون الگو انتخاب می‌کند.

• ترتیب کاراکترها را با یک secure shuffle (جابه‌جایی تصادفی امن) به‌هم می‌ریزد.

نتیجه: هر رمز نسبت به رمز قبلی کاملاً مستقل است و حدس‌زدن الگو تقریباً غیرممکن می‌شود.

۲. سرعت و دقت

برای ساختن یک رمز ۱۶ کاراکتری پیچیده، اگر بخواهید دستی تلاش کنید:

• یا زمان زیادی صرف می‌شود،

• یا در نهایت رمزی می‌گیرید که چندان قوی نیست.

در پسوردساز رمزلی:

• طول، نوع کاراکترها و گزینه‌های دیگر را انتخاب می‌کنید،

• روی «تولید» کلیک می‌کنید،

• در کسری از ثانیه یک رمز امن و آماده دارید.

۳. امکان تولید انبوه (رمزساز انبوه)

یکی از مزیت‌های برجسته‌ی ابزار رمزلی، رمزساز انبوه است. یعنی:

• می‌توانید برای چندین کاربر، چندین سرویس، چندین سیستم یا حساب مختلف،

• با پروفایل‌های جداگانه (مثلاً ایمیل، شبکه اجتماعی، حساب بانکی، ادمین سرور)،

• در یک مرحله ده‌ها یا صدها رمز قوی تولید کنید.

این قابلیت برای:

• مدیران شبکه و سرور،

• تیم‌های IT،

• شرکت‌ها و سازمان‌هایی که برای کارمندان حساب ایجاد می‌کنند،

• و حتی مدیران سیستم‌های آموزشی،

یک مزیت بزرگ است.

معرفی قابلیت‌های پسوردساز / رمزلی

۱. پروفایل‌های آماده (Preset)

برای آسان‌تر شدن کار، رمزلی مجموعه‌ای از پروفایل‌های آماده تعریف کرده‌اید، مثل:

• ساده (quick) – طول ۸ کاراکتر، مناسب موارد کم‌اهمیت‌تر، با حذف کاراکترهای مشابه.

• شبکه اجتماعی (social) – طول ۱۲ کاراکتر، مناسب تلگرام، اینستاگرام، توییتر و…

• استاندارد (standard) – طول ۱۲ کاراکتر با نمادها، مناسب اکثر سرویس‌ها.

• قوی (strong) – طول ۱۶ کاراکتر، ترکیب کامل حروف، اعداد و نمادها.

• ایمیل (email) – برای حساب ایمیل، با طول و پیچیدگی بالاتر.

• بانکی (banking) – طول ۲۴ کاراکتر، مناسب سرویس‌های مالی حساس.

• توسعه‌دهنده (developer) – طول ۳۲ کاراکتر، مناسب SSH، Git، پایگاه داده و…

• حداکثر امنیت (maximum) – طول ۶۴ کاراکتر، مناسب کلیدهای بسیار حساس.

کاربر می‌تواند تنها با یک کلیک، یک preset انتخاب کند، و بلافاصله یک رمز قوی مطابق استاندارد همان پروفایل بسازد.

۲. تنظیمات پیشرفته برای ساخت رمز قوی

اگر کاربر بخواهد تنظیمات را دست‌کاری کند، می‌تواند:

• طول رمز را بین ۸ تا ۶۴ کاراکتر تنظیم کند.

• انتخاب کند که: 

  • حروف بزرگ استفاده شود یا نه،

  • حروف کوچک استفاده شود یا نه،

  • اعداد اضافه شوند یا نه،

  • نمادها فعال باشند یا نه.

• گزینه‌ی حذف کاراکترهای مشابه را فعال کند: 

  • برای جلوگیری از اشتباهات: O, 0, o, I, l, 1, S,5, B,8

• گزینه‌ی حذف نمادهای مبهم را فعال کند: 

  • برای پرهیز از کاراکترهایی مثل {}, [], (), /, \, ", ', ;, : و… که در بعضی سیستم‌ها محدودیت دارند یا هنگام کپی/پیست مشکل‌ساز می‌شوند.

این‌ها باعث می‌شود پسوردساز رمزلی هم کاربر غیر فنی را پوشش دهد، هم کاربر حرفه‌ای را.

۳. نشانگر قدرت رمز (Password Strength Meter)

ابزار بعد از ساخت هر رمز، با استفاده از تابع‌های:

• calculateEntropy (محاسبه آنتروپی),

• estimateCrackTime (برآورد زمان تقریبی شکستن رمز),

• getStrength (تعیین سطح امنیت),

به کاربر نشان می‌دهد که:

• رمز او چه میزان آنتروپی (به بیت) دارد،

• شکستن این رمز با حملات brute force حدوداً چقدر طول می‌کشد (آنی، چند ثانیه، چند ساعت، چند سال، چند قرن…),

• و سطح امنیت رمز در چه حد است: 

  • خیلی ضعیف

  • ضعیف

  • متوسط

  • قوی

  • خیلی قوی

این بازخورد بصری به کاربر کمک می‌کند هم بفهمد چرا یک تنظیم بهتر از دیگری است و هم درک بهتری از مفهوم «رمز قوی» پیدا کند.

۴. رمزساز انبوه (Batch Password Generator)

بخش رمزساز انبوه یک ویژگی حرفه‌ای است:

• می‌توان چندین پروفایل مختلف تعریف کرد (مثلاً «کاربر ایمیل»، «اکانت ERP»، «VPN کارمندان»، «حساب آزمایشگاهی» و…).

• برای هر پروفایل: 

  • طول رمز،

  • نوع کاراکترها،

  • تعداد رمزهای مورد نیاز (تا سقف تعریف‌شده),

  • و گزینه‌ی حذف کاراکترهای مشابه/مبهم تنظیم می‌شود.

• در یک مرحله: 

  • تمام این پروفایل‌ها به worker ارسال می‌شود،

  • رمزها تولید می‌شوند،

  • و کاربر می‌تواند نتیجه را به صورت فایل CSV (با پشتیبانی کامل از فارسی) دانلود کند.

در خروجی CSV علاوه بر خود رمز، اطلاعاتی مثل:

• برچسب،

• طول،

• آنتروپی،

• زمان تقریبی شکستن،

• سطح امنیت،

• و در صورت انتخاب، هش رمز

نیز ذخیره می‌شود. این برای کسانی که نمی‌خواهند رمز واضح در دیتابیس داشته باشند و فقط هش رمزها را نگه می‌دارند بسیار مفید است.

۵. تولید هش (Hash) امن با Web Crypto

ابزار رمزلی امکان هش‌کردن متن یا رمز را نیز فراهم کرده است:

• پشتیبانی از الگوریتم‌های استاندارد: 

  • SHA‑256

  • SHA‑384

  • SHA‑512

• خروجی در دو فرمت: 

  • hex

  • base64

تمام عملیات هش:

• با استفاده از  Web Crypto API مرورگر انجام می‌شود،

• هیچ وابستگی به کتابخانه‌ی ناامن یا شبه‌تصادفی مرورگرهای قدیمی ندارد،

• و در صورت عدم پشتیبانی مرورگر، پیام مناسب نمایش می‌دهد.

این بخش برای توسعه‌دهندگان و مدیران سیستم که دوست دارند سریعاً هش یک رمز را برای ذخیره‌سازی امن به دست بیاورند، یک ابزار ساده اما بسیار کاربردی است.

امنیت داده‌ها: تمام عملیات در مرورگر شما انجام می‌شود

یکی از مهم‌ترین نکات برای کاربران و به‌خصوص مدیران امنیت:

تمام عملیات تولید رمز و محاسبه‌ی هش، به‌طور کامل در مرورگر کاربر انجام می‌شود.

به زبان ساده:

• هیچ رمز یا متن حساسی به سرور ارسال نمی‌شود.

• هیچ داده‌ای در دیتابیس ذخیره نمی‌شود.

• کدهای: 

  • تولید رمز (generatePassword و توابع مرتبط)،

  • محاسبه‌ی آنتروپی،

  • برآورد زمان شکستن،

  • تولید هش (hashText)،

  • و تولید انبوه (از طریق Web Worker)،

همگی در سمت کلاینت (browser) اجرا می‌شوند.

این یعنی حتی اگر:

• سرور مورد حمله قرار گیرد،

• دیتابیس لو برود،

• یا حتی شخصی در سمت سرور دسترسی داشته باشد،

باز هم به رمزهایی که کاربران تولید کرده‌اند دسترسی ندارد؛ چون اصلاً این رمزها به سرور ارسال نشده‌اند.

چگونه از این پسوردساز برای ساخت رمز قوی استفاده کنیم؟

مرحله ۱: انتخاب پروفایل یا تنظیمات دستی

• اگر کاربر ساده است، کافی است یکی از پروفایل‌های آماده مثل «قوی»، «استاندارد»، «بانکی» یا «حداکثر امنیت» را انتخاب کند.

• اگر کاربر حرفه‌ای است، می‌تواند: 

  • طول دقیق رمز را تعیین کند،

  • مجموعه‌ی کاراکترها (uppercase, lowercase, numbers, symbols) را تنظیم کند،

  • و گزینه‌های حذف نمادهای مبهم را فعال یا غیرفعال کند.

مرحله ۲: تولید رمز (پسوردساز تکی)

• روی دکمه‌ی تولید رمز کلیک کنید.

• پسوردساز: 

  • یک رمز قو‌ی کاملاً تصادفی می‌سازد،

  • آنتروپی، زمان تقریبی شکستن و سطح امنیت را به شما نمایش می‌دهد.

• می‌توانید رمز را با دکمه‌ی کپی در کلیپ‌بورد ذخیره و در سرویس مقصد وارد کنید.

مرحله ۳: استفاده از رمزساز انبوه (در صورت نیاز)

اگر نیازی به چندین رمز دارید:

• به بخش رمزساز انبوه بروید.

• برای هر پروفایل: 

  • برچسب (مثلاً «کاربر ایمیل بچه‌ها»، «اکانت CRM»، «سرور تست»)،

  • طول، نوع کاراکترها و تعداد رمزها را تعیین کنید.

• در صورت نیاز، گزینه‌ی تولید هش را فعال و الگوریتم مورد نظر را انتخاب کنید.

• روی تولید گروهی کلیک کنید.

• بعد از تولید، می‌توانید فایل CSV خروجی را دانلود و در ابزارهای مدیریت رمز، صفحات اکسل، یا سامانه‌های داخلی سازمان استفاده کنید.

نکات مهم در استفاده از پسوردساز و رمزساز انبوه

برای اینکه استفاده از پسوردساز رمزلی به حداکثر امنیت منجر شود، چند نکته‌ی کاربردی را هم در متن به کاربر یادآوری کنید:

1. برای هر سرویس، رمز جداگانه بسازید

2. رمزها را فقط در جاهای امن ذخیره کنید

   • از یک مدیر رمز (Password Manager) معتبر استفاده کنید.

   • یا حداقل رمزهای مهم را روی کاغذ در جایی مطمئن نگه دارید (نه در فایل Word روی دسکتاپ!).

3. رمزهای حساس را دوره‌ای عوض کنید

   • هر چند ماه یک‌بار رمز جدیدی با استفاده از همین پسوردساز تولید کنید.

4. رمزها را با کسی به اشتراک نگذارید

5. از ایمیل و پیامک برای ارسال رمزهای بسیار حساس پرهیز کنید

استفاده از یک رمز برای همه چیز، ریسک زنجیره‌ای ایجاد می‌کند. اگر یک سرویس لو برود، بقیه هم در خطر هستند.

برای سیستم‌های حیاتی (بانکی، سرور، VPN سازمانی) بهتر است:

حتی اگر رمز را با ابزار رمزلی ساخته‌اید، آن را تنها در حد ضرورت و با کانال‌های امن (مثلاً PGP، پیام‌رسان امن یا حضوری) با دیگران به اشتراک بگذارید.

برای رمزهای مربوط به سرورها، حساب‌های بانکی و سیستم‌های حیاتی، بهتر است کانال امن‌تری انتخاب شود.