Nenosiri thabiti na la kipekee ndio ulinzi rahisi na muhimu zaidi kwa akaunti yoyote mtandaoni — lakini mara nyingi unalihitaji wakati ambao hautarajii: unapounda akaunti mpya ya kazi, benki inapolazimisha kubadilisha nenosiri, unapoweka ruta mpya ya Wi-Fi, au hatimaye unapoamua kutumia kidhibiti cha manenosiri (password manager). Hii jenereta ya nenosiri thabiti isiyolipiwa huunda nenosiri lisilotabirika kwa kubofya mara moja. Weka “Urefu” upendao, chagua makundi ya herufi za kujumuisha — herufi kubwa na ndogo, tarakimu, alama za msingi (%$#@!?&), na alama changamano (.,;[]()^-_=+{}:<>|) — kisha ubofye “Tengeneza”.
Usalama ndilo lengo kuu, hivyo jenereta hii imejengwa juu ya Web Crypto API (crypto.getRandomValues). Inatoa maadili yake kutoka kwa mfumo salama wa ki-kriptografia unaotumiwa na TLS na shughuli nyingine nyeti za kiusalama. Tofauti na jenereta zinazotegemea Math.random() au fomula rahisi zinazotabirika, hii imetengenezwa ili matokeo ya sasa yasiweze kumpa mshambuliaji mwanya wa kutabiri matokeo yanayofuata. Utengenezaji hufanyika kikamilifu ndani ya kifaa chako: nenosiri halitumwi kwenye seva yoyote, halihifadhiwi, na halionekani na sisi kamwe — hakuna kitu kinachoweza kudukuliwa njiani na hakuna data tunayohifadhi.
Chaguo zilizopo hurahisisha kukidhi sera zozote za nenosiri za tovuti. Kila nenosiri lina uhakika wa kuwa na angalau herufi moja kutoka kwa kila kundi ulilochagua — kwa hivyo masharti kama “lazima iwe na herufi kubwa na namba” yanatimizwa kiotomatiki — na “Hakikisha idadi inayokaribiana ya kila aina ya herufi” imewashwa kwa chaguo-msingi, ili kundi moja lisitawale matokeo zaidi ya lingine. Washa alama zote ili kupata usalama wa hali ya juu, au zizime kwa mifumo ya zamani inayozikataa. Swichi ya “Bila herufi zinazofanana” huondoa herufi ambazo watu hukosea kusoma mara kwa mara (Il1O0o).
Je, unahitaji zaidi ya nenosiri moja, au una masharti yasiyo ya kawaida? Weka “Idadi” ili kuzalisha orodha nzima kwa wakati mmoja — hadi manenosiri 100, kwa mfano unapounda akaunti kwa ajili ya timu — na iwapo Idadi inazidi 1, chaguo la “Muundo wa matokeo” litaamua jinsi yanavyotenganishwa: “Mstari mpya”, “Imetenganishwa kwa nafasi” au “Imetenganishwa kwa koma”. Vingine vyote vinapatikana chini ya “Chaguo za Kina”. Zima “Ondoa herufi zinazorudiwa katika nenosiri moja” ili kuruhusu herufi kujirudia. Ingawa lugha ya Kiswahili haina herufi za ziada, jenereta hii inaunga mkono herufi maalum za lugha 35 nyinginezo — kuanzia Kiukreni, Kigiriki na Kiserbia hadi Kipolandi, Kituruki na Kivietinamu. Ili kudhibiti kikamilifu muundo wa nenosiri, tumia “Seti za herufi (moja kwa kila mstari)” kujifanyia seti zako mwenyewe: kila mstari unakuwa kundi tofauti la herufi ambalo jenereta itachagua kutoka humo.
Kwa nini uchague jenereta hii ya nenosiri?
- Utengenezaji wa ndani ya kivinjari: nenosiri linaundwa kwenye kifaa chako na halitumwi popote
- Usalama wa Web Crypto API — salama kikriptografia, sio Math.random()
- Bila kikomo na bila malipo: tengeneza manenosiri kadri unavyohitaji, hakuna kujisajili
- Uhakika kwa kila kundi: kila aina ya herufi uliyochagua lazima iwepo
- Seti maalum za herufi kwa ajili ya sera ngumu za tovuti
- Makadirio ya entropi: angalia uimara wa kila nenosiri katika biti
- Kinga dhidi ya herufi zinazofanana kimaumbo
- Alfabeti mbalimbali: jumuisha herufi za asili kutoka lugha 35
- Hali ya orodha: tengeneza manenosiri mengi kwa kubofya mara moja
Je, hali ya kutotabirika inazalishwaje? Mfumo wako wa uendeshaji unakusanya entropi mara kwa mara — kelele zisizotabirika kutoka kwa matukio ya maunzi — na kuziingiza kwenye jenereta salama kikriptografia ya nambari. Unapobofya “Tengeneza”, programu ya JavaScript kwenye ukurasa huomba maadili haya kutoka kwa kivinjari kupitia crypto.getRandomValues, huyapanga kwenye makundi ya herufi uliyochagua, huhakikisha kuwa kila kundi linawakilishwa, na kisha hupanga nenosiri. Hakuna thamani ya awali (seed) inayoweza kubashiriwa, hakuna mkato wa kialgoriti ambao vifaa maalum vya kudukua vinaweza kutumia, na hakuna maombi yoyote yanayotumwa kwenye mtandao — mchakato mzima unafanyika ndani ya kifaa chako.
Chini ya matokeo utaona makadirio ya entropi katika biti — kipimo cha uimara wa nenosiri: biti 60+ ni sawa kwa akaunti za kawaida za kila siku, 80+ ni nenosiri thabiti, na biti 100+ ziko nje ya uwezo wa mashambulizi ya nguvu (brute force) kwa kutumia kompyuta za kisasa. Kuna tabia mbili za usalama zilizo muhimu zaidi kuliko kitu kingine chochote. Kwanza, urefu unashinda utata: tumia herufi 16+ kwa kitu chochote muhimu — kila herufi inayoongezwa inazidisha kazi ya mdukuzi kwa haraka zaidi kuliko kuongeza kundi lingine la alama. Pili, upekee: wakati tovuti inapata uvujaji wa data (data breach), stakabadhi zilizoibwa hujaribiwa mara moja kwenye huduma nyingine mtandaoni — shambulio hili huitwa ujazaji wa stakabadhi (credential stuffing) — kwa hivyo nenosiri moja linalotumika sehemu nyingi linaweza kufanya uvujaji mmoja kuwa uvamizi kamili wa akaunti hiyo. Tengeneza nenosiri tofauti kwa kila akaunti, zihifadhi katika kidhibiti cha manenosiri, na uwashe uthibitishaji wa hatua mbili (2FA) popote inapowezekana. Usishangae endapo nenosiri lisilotabirika litakuwa na herufi zilizorudiwa au kipande kinachosomeka kiurahisi — asili ya kutotabirika hukutana na matukio kama haya kila wakati, na haifanyi nenosiri lako kuwa dhaifu.