مولد رمز PIN عشوائي

توليد رمز PIN عشوائي

آخر تحديث: 24 سبتمبر 2026 · بقلم سامان

معظم رموز PIN لا تُختار، بل تُستعاد من مكان آخر: سنة ميلاد، أو رقم منزل، أو تاريخ له معنى. وهذا يجعلها قابلة للتخمين لكل من يعرف عنك شيئًا يسيرًا، وقابلة للتنبؤ حتى لمن لا يعرفك، لأننا جميعًا نمدّ يدنا إلى الأنماط القليلة نفسها. تفتح هذه الصفحة المولّد في وضع PIN، حيث يُسحب كل رقم على استقلال من 0 إلى 9 بمصدر العشوائية التشفيري في المتصفح، فلا تتسلّل أي عادة من عاداتك إلى الناتج.

ويجدر أن نكون صريحين في ما يمنحه ذلك وما لا يمنحه، لأن رمز PIN أضعف ما تنتجه هذه الأداة.

رمز PIN ضعيف وحده

ضع هذه الأرقام إلى جانب كلمة مرور فتتضح الفجوة: ستة عشر حرفًا ورقمًا عشوائيًا تعطي نحو 95 بت، وكل بت يضاعف العمل. وآلة تجرّب مليار رمز في الثانية تستنفد كل رموز PIN الممكنة من 12 رقمًا في أقل من عشرين دقيقة، ورمزًا من أربعة أرقام أسرع من قراءتك لهذه الجملة. والعشوائية في هذه الصفحة تزيل التخمينات السهلة؛ لكنها لا تستطيع تغيير حجم الفضاء الذي يُبحث فيه.

وما يجعل رمز PIN قابلًا للاستخدام رغم ذلك أن النظام المصمّم جيدًا لا يترك أحدًا يخمّن بحرية. فالبطاقة تُبتلع بعد ثلاث محاولات، والهاتف يضيف تأخيرًا ثم يمحو نفسه، ولوحة الباب تُقفل دقيقة. فرمز PIN يقدّم بضعة بتات؛ ويقدّم الجهاز بقية الأمان.

حيث يكفي رمز PIN وحيث لا يكفي

• يكفي: شاشة قفل هاتف أو جهاز لوحي تُقفل بعد محاولات فاشلة متكرّرة، وبطاقة بنكية، وبطاقة SIM، ولوحة إنذار أو باب، وصندوق بريد صوتي، وخزنة فيها تأخير بين المحاولات.
• لا يكفي: كل ما يستطيع المهاجم نسخه ومهاجمته على وتيرته — أرشيف أو قرص مشفّر، وتسجيل دخول إلى موقع، وصفحة إدارة الراوتر، وشبكة واي فاي، ومدير كلمات مرور.
• أبدًا: ككلمة مرور لحساب على الإنترنت، أو كرمز واحد على هاتفك وبطاقتك وباب منزلك في الوقت نفسه. فنظرة واحدة من فوق كتفك في متجر لا ينبغي أن تفتح كل ما تملك.

العشوائية تشمل نواتج تبدو خاطئة

ولأن كل رقم مستقل، فإن السحب العشوائي الحقيقي ينتج أحيانًا 1234 أو 0000 أو سلسلة من الرقم نفسه. ويحدث ذلك نحو مرة واحدة في كل عشرة آلاف سحب من أربعة أرقام، وتصفيته كانت ستجعل بقية الرموز أكثر قابلية للتنبؤ قليلًا لا أقل. فلذلك يترك المولّد الناتج كما هو. استخدم توليد 10، واقرأ القائمة من أعلى إلى أسفل، وخذ رمزًا لا يبدو نمطًا ولا يطابق تاريخًا في حياتك.

واكتبه في مكان معقول ما دام جديدًا. فرمز PIN الذي لا تستطيع استرجاعه يُستبدل عادةً في أسبوع بسنة ميلادك، وهذا ينقض التمرين كله.

ماذا تستخدم بدلًا منه ومتى

للحساب، ولّد سلسلة عشوائية طويلة بـمولّد كلمات المرور القوية ودع مدير كلمات المرور يتذكّرها. وللسرّ الذي يفتح المدير نفسه، فإن عبارة مرور من خمس أو ست كلمات عشوائية سهلة التذكّر وتحمل نحو ضعف بتات رمز PIN من اثني عشر رقمًا، وهذا يربّع العمل الذي يواجهه المهاجم. ولشبكة المنزل، ينتج مولّد كلمة مرور الواي فاي شيئًا طويلًا لكنه لا يزال قابلًا للكتابة بجهاز تحكم التلفاز. ويبيّن دليل كلمات المرور القوية كيف تتّصل القطع ببعضها، بما في ذلك لماذا تهمّ المصادقة الثنائية أكثر من أي رمز تستطيع الاحتفاظ به في رأسك.