كيف أُقدّر قوة كلمة مرور مرشّحة؟

1. أدخل كلمة المرور

   ضع المرشّحة في حقل «Password». يجري الفحص محليًا في متصفحك — لا يُرسَل شيء إلى السيرفر، لكن تعامل مع النموذج كأنه حقيقي (لا تلصق كلمة مرور إنتاجية في أداة لا تثق بها).

2. اضغط «تشغيل»

   تعيد النتيجة `score` (0–4، الأعلى أقوى) و `feedback` (سلسلة تلميحات قصيرة مثل «add more characters» أو «avoid common patterns»). النقاط استكشافية — تستند إلى فئات الأحرف والطول وضربات القاموس، شبيهة بمقدّرات zxcvbn.

3. ماذا تعني الدرجة فعلًا

   0–1 = ساذجة الكسر برمجيًا (أقل من مليون تخمين). 2 = قابلة للتخمين بهجوم على API بلا تحديد. 3 = آمنة من معظم الهجمات الآنلاين. 4 = آمنة من الهجمات أوفلاين أيضًا. اِبتغِ 3+ لتسجيل دخول الخدمات.

4. الطول يهزم التعقيد

   عبارة مرور من 20 محرفًا صغيرة تحقّق نقاطًا أعلى من `Pa$$w0rd!` بـ 8 محارف لأن إنتروبيا الطول تتراكم أسرع من حيل الترقيم. نمط XKCD «correct horse battery staple» يصل إلى 4 بسهولة.