كيف أسوي كلمة مرور قوية

كلمة المرور العشوائية القوية في مولّد هذا الموقع طويلة بما يكفي وتُستمد من أبجدية واسعة. مع طول 16 وتفعيل الأحرف الكبيرة والصغيرة والأرقام والرموز (دون استثناء المتشابهة) تحتوي الأبجدية على 85 رمزاً وتقدير الإنتروبيا نحو 102.6 بت. يعرض مولد كلمات المرور هذا التقدير مباشرة عند تغيير المفاتيح.

مثال افتراضي (لا تستخدمه)

ستة عشر حرفاً بالضبط:

Xh4!mK9pQ2$vL7nR

هذه السلسلة مخترعة للمقال. إن احتجت سراً حقيقياً فأعد التوليد في الأداة. لا تلصق أبداً عيّنة منشورة في حساب.

الطريقة

1. افتح المولّد وابقَ في تبويب كلمة مرور.
2. اضبط الطول على 16 (أو أكثر إن سمح الموقع).
3. فعّل حروف كبيرة (A-Z) وحروف صغيرة (a-z) وأرقام (0-9) ورموز.
4. قرّر إن كنت تفعّل استثناء الرموز المتشابهة.
5. أعد التوليد حتى تكون جاهزاً للنسخ إلى مدير كلمات مرور.

يستخدم الإنشاء مولّد الأرقام العشوائية الآمن في متصفحك لا اختصاراً ضعيفاً. لا يُرسل أي شيء تولّده إلى خادم.

تُقرَّب إنتروبيا هذا النموذج كالتالي:

EntropyBits ≈ Length × log₂(CharsetSize)

مع المجموعات الأربع مفعّلة والمتشابهة ما زالت مضمّنة يكون حجم الأبجدية 85، أي 16 × log₂(85) ≈ 102.6.

ماذا يغيّر كل تحكم

إن رفض موقع الرموز فأوقف الرموز وأطل الطول حين يسمح الحقل. إن كان عليك الكتابة من الشاشة فاستثنِ المتشابهة واقبل أبجدية أصغر، أو استخدم عبارة مرور تكتبها بعناية (التبويب نفسه في الأداة).

عادات أثقل من رقم واحد

فضّل مدير كلمات مرور ليكون لكل حساب قيمة فريدة. لا تعِد استخدام المثال أعلاه ولا أي كلمة ظهرت في صفحة عامة. إن طبعت رمز QR لشبكة لاسلكية فتذكر أن كلمة المرور داخل الرمز: غيّرها حين ينتهي الاحتياج للوصول.

تشير NIST SP 800-63B (المراجعة 4) إلى الخدمات (لا كنصيحة شخصية للأفراد) بأن كلمة المرور كعامل وحيد يجب ألا تقل عن 15 حرفاً، وأن تسمح الخدمات بما لا يقل عن 64، وألا تفرض قواعد تركيب ولا تغييراً دورياً قسرياً. الخلاصة العملية المتوافقة مع ذلك المستند: الطول أهم من مزج الأنواع، لذلك تبدأ هذه الصفحة من 16 حرفاً ثم تتحدث عن حجم الأبجدية.

الطول مقابل المزج في مواقع حقيقية

بعض المواقع ما زالت تطلب «واحداً من كل» نوع. استيفاء القاعدة بكلمة قصيرة قد يترك فضاء بحث صغيراً. استوفِ قاعدتها وارفع الطول حين يسمح الحقل. مواقع أخرى تقبل عبارات طويلة بمسافات؛ ويبقى تبويب كلمة مرور مفيداً حين يريد الحقل سلسلة كثيفة بلا مسافات.

احفظ كلمات فريدة لكل حساب. إعادة الاستخدام هي كيف يتضاعف تسريب واحد. مقياس الإنتروبيا في هذه الصفحة أداة تعليم لتأثير المفاتيح الحالية لا وعداً بشأن مهاجم بعينه. إن حدّ موقع الطول دون 16 فأنشئ بالحد الأقصى المسموح وأبقِ كل المجموعات المقبولة واحفظ القيمة في مدير. إن سمح بأكثر من 16 فإطالة الطول غالباً أرخص طريقة لرفع قراءة الإنتروبيا دون صراع مع قواعد التركيب.

قبل النسخ تأكد أنك في التبويب الصحيح وأن الطول والمجموعات تطابق ما يقبله الموقع. انسخ فقط قيمة أنشأتها للتو في هذه الجلسة.

قبل أن تعتمد أي قيمة، اقرأ جملة الإنتروبيا بصوت عالٍ: إن كانت قريبة من 102.6 بت مع الإعدادات أعلاه فأنت تطابق نموذج الأداة. إن كانت أقل فتحقق من الطول والمجموعات ومفتاح استثناء المتشابهة.

قبل حفظ القيمة

فكّر في طبقتين. الأولى السر نفسه: الطول والأبجدية والعشوائية الحقيقية. الثانية طريقة الاستخدام: مدير كلمات المرور يمنع إعادة الاستخدام، والتحقق بخطوتين (حين يوفّره الموقع) يقلّل الضرر إن حصل أحد على كلمة المرور وحدها.

لا نخترع هنا قوائم مدراء ولا نسب تسريب. ما يمكنك اختباره في هذه الصفحة هو أثر المفاتيح: أوقف الرموز وشاهد التقدير ينخفض؛ أطِل إلى 20 وشاهد يرتفع. تلك القراءة تعلّم النموذج؛ لا تغني عن الحذر أمام بريد زائف باسم «الدعم».

إن طلب نموذج تغييراً كل تسعين يوماً فامتثال ذلك لا يمحو خطر إعادة استخدام نمط قصير في مواقع كثيرة. الأفضل: قيمة فريدة وطول مرتفع وتخزين لا يعتمد على الذاكرة لكل حساب. لشبكة الضيوف أنشئ قيمة جديدة عند الطباعة أو مشاركة الوصول؛ للبريد أو البنك لا تعِد استخدام السر نفسه أبداً.

حين يقبل الموقع أكثر من 16 حرفاً جرّب 20 بالمجموعات الأربع نفسها وراقب التقدير الجديد. إن أجبرك على حذف الرموز فعوّض بطول إضافي ضمن حد الحقل. هذان الاختباران في المولّد غالباً أوضح من حفظ قواعد متفرقة.

خطأ شائع آخر: لصق كلمة المرور في تطبيق ملاحظات عادي أو إرسالها لنفسك عبر دردشة. تجنّب ذلك. انسخ مباشرة إلى المدير أو إلى نموذج دخول تثق به، وأعِد التوليد إن ظهرت القيمة على الشاشة أمام آخرين.

جرّب الآن

اضبط الطول 16، فعّل المجموعات الأربع، اترك استثناء المتشابهة مطفأً، وقارن سطر الإنتروبيا بنحو 102.6 بت.